IBM Lotus Notes Traveler sérülékenységek

CH azonosító

CH-7696

Angol cím

IBM Lotus Notes Traveler Redirection Weakness and Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2012.10.04.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Lotus Notes Traveler

Érintett verziók

IBM Lotus Notes Traveler 8.x

Összefoglaló

Az IBM Lotus Notes Traveler több sérülékenységét jelentették, amiket kihasználva a támadók hamisításos és cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

  1. A servlet/traveler részére a “redirectURL” segítségével átadott bemeneti adatok nem megfelelően vannak ellenőrizve felhasználás előtt. Ezt kihasználva a felhasználókat tetszőleges domain-re lehet átirányítani, ha az egy megbízható oldalon tárolt script-ben lévő speciális hivatkozásra kattint.
  2. A /traveler/ILNT.mobileconfig részére a “userId” és “address” paraméterekkel átadott bemeneti adatok nem megfelelően vannak megtisztítva, mielőtt a felhasználónak visszaadásra kerülnének. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységeket a 8.5.3 Fix Pack 2 előtti kiadásokban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége
CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége
CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége
CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége
CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége
CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége
CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »