IBM InfoSphere Information Server Web Console XSS sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM InfoSphere Information Server 9.x

Összefoglaló

Néhány sérülékenységet jelentettek az IBM InfoSphere Information Szerverrel kapcsolatban, amelyeket rosszindulatú támadók kihasználhatnak cross-site szkripting végrehajtására.

Leírás

Néhány sérülékenységet jelentettek az IBM InfoSphere Information Szerverrel kapcsolatban, amelyeket rosszindulatú támadók kihasználhatnak cross-site szkripting végrehajtására.

Egy nem meghatározott bevitel – a web konzolról – nem megfelelően előkészített mielőtt a felhasználóhoz visszaérkezne. Ezt kihasználva tetőszleges HTML kódot és scriptet lehet végrehajtani a felhasználó böngészőjében az érintett oldalon.

A sérülékenységeket a 9.1.2-es verzióig jelentettég be.

Megoldás: Frissítsen a 9.1.2-es verzióra.

Megoldás

Frissítsen a 9.1.2-es verzióra.

Támadás típusa

Hatás

Szükséges hozzáférés