IBM Lotus Web Content Management XSS sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Lotus Web Content Management 6.0.1.4 - 6.0.1.6, 6.1.0.1, 6.1.0.2

Összefoglaló

Egy sérülékenységet találtak az IBM Lotus Web Content Management-ben, amit kihasználva rosszindulatú támadók cross-site scripting (XSS) támadást hajthatnak végre.

Leírás

Egy sérülékenységet találtak az IBM Lotus Web Content Management-ben, amit kihasználva rosszindulatú támadók cross-site scripting (XSS) támadást hajthatnak végre.

A bejelentkező oldalnak beazonosítatlan paraméterekkel átadott adatokat nem megfelelően tisztítja meg a rendszer, mielőtt azok visszakerülnének a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www-01.ibm.com
Gyártói referencia: www-01.ibm.com
SECUNIA 38174
CVE-2010-0357 - NVD CVE-2010-0357