IBM Lotus Domino Web Access XSS sérülékenység


2009. szeptember 6. 22:00

CH azonosító

CH-2462

Felfedezés dátuma

2009.09.06.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Lotus Domino Web Access (iNotes)

Érintett verziók

IBM Lotus Domino Web Access (iNotes) 8.x

Összefoglaló

Az IBM Lotus Domino Web Access egy sérülékenységét jelentették, amelyet
kihasználva rosszindulatú támadók cross-site scripting (XSS) támadásokat indíthatnak.

Leírás

Az IBM Lotus Domino Web Access egy sérülékenységét jelentették, amelyet
kihasználva rosszindulatú támadók cross-site scripting (XSS) támadásokat indíthatnak.

Egy beazonosítatlan adatbevitel nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www-01.ibm.com
SECUNIA 36626
CVE-2009-3105 - NVD CVE-2009-3105

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-48703 – CWP Control Web Panel OS Command Injection sérülékenysége
CVE-2025-5947 – WordPress Service Finder plugin sérülékenysége
CVE-2025-11533 – WordPress Freeio plugin sérülékenysége
CVE-2025-5397 – JobMonster WordPress téma sérülékenysége
CVE-2025-11705 – WordPress Anti-Malware Security and Brute-Force Firewall plugin sérülékenysége
CVE-2025-7656 – Google Chrome sérülékenysége
CVE-2025-6541 – TP-Link sérülékenysége
CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége
Tovább a sérülékenységekhez »