IBM Lotus Domino Designer sérülékenységek


2013. március 22. 15:33

CH azonosító

CH-8766

Angol cím

IBM Lotus Domino Designer Redirection Weakness and Cross-Site Scripting Vulnerability

Felfedezés dátuma

2013.03.21.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Lotus Domino Designer

Érintett verziók

IBM Lotus Domino Designer 8.x

Összefoglaló

Az IBM Lotus Domino Designer két sérülékenységét jelentették, amiket kihasználva a támadók hamisításos (spoofing) és cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

A sérülékenységeket az Eclipse Help System hibái okozzák, amelyekről az hivatkozáson található bővebb információ:
CERT-Hungary CH-6966

A sérülékenységek minden 8.5.x verziót érintenek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2012-2159 - NVD CVE-2012-2159
CVE-2012-2161 - NVD CVE-2012-2161
SECUNIA 52754
CERT-Hungary CH-6966

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »