IBM InfoSphere Optim sérülékenységek

CH azonosító

CH-9186

Angol cím

IBM InfoSphere Optim Multiple Vulnerabilities

Felfedezés dátuma

2013.05.13.

Súlyosság

Alacsony

Érintett rendszerek

IBM
InfoSphere Optim Data Growth

Érintett verziók

BM InfoSphere Optim 9.x

Összefoglaló

Az IBM InfoSphere Optim sebezhetőségeit jelentették, amelyeket kihasználva rosszindulatú támadók cross-site scripting (XSS), script- és SQL befecskendezéses támadást indíthatnak.

Leírás

  1. Bizonyos bemenet nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
  2. Bizonyos bemenet nincs megfelelően ellenőrizve, mielőtt felhasználnák. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.
  3. Bizonyos bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »