IBM iNotes többszörös sérülékenység

2013. augusztus 5. 11:42

CH azonosító

CH-9608

Angol cím

IBM iNotes Multiple Vulnerabilities

Felfedezés dátuma

2013.08.04.

Súlyosság

Magas

Érintett rendszerek

IBM
Lotus Notes

Érintett verziók

IBM iNotes 9.x

Összefoglaló

Több sebezhetőséget is bejelentettek az IBM Lotus iNotes-ban, amelyeket kihasználva a támadók cross-site scripting támadásokat (XSS) indíthatnak és feltörhetik a felhasználó rendszerét.

Leírás

Több sebezhetőséget is bejelentettek az IBM Lotus iNotes-ban, amelyeket kihasználva a támadók cross-site scripting támadásokat indíthatnak és feltörhetik a felhasználó rendszerét.

1. Bizonyos MIME levélhez kapcsolódó bemenetek nincsenek megfelelően ellenőrizve, mielőtt visszakerülnek a felhasználóhoz. Ez kihasználható tetszőleges HTML illetve script kód futtatására a felhasználó böngészőjében.

2. Egy a DWA9W ActiveX vezérlőben lévő egész túlcsordulás hiba kihasználható tetszőleges kód futtatására.

Legfrissebb sérülékenységek

CVE-2026-1603 – Ivanti Endpoint Manager (EPM) Authentication Bypass sérülékenység

CVE-2025-26399 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2021-22054 – Omnissa Workspace ONE Server-Side Request Forgery sérülékenység

CVE-2023-41974 – Apple iOS and iPadOS Use-After-Free sérülékenység

CVE-2021-30952 – Apple Multiple Products Integer Overflow or Wraparound sérülékenység

CVE-2023-43000 – Apple Multiple products Use-After-Free sérülékenység

CVE-2021-22681 – Rockwell Multiple Products Insufficient Protected Credentials sérülékenység

CVE-2017-7921 – Hikvision Multiple Products Improper Authentication sérülékenység

CVE-2026-27636 – FreeScout sérülékenysége

CVE-2026-28289 – FreeScout sérülékenysége

Tovább a sérülékenységekhez »

IBM iNotes többszörös sérülékenység