IBM OpenAdmin Tool for Informix cross-site scripting sérülékenységek

2011. szeptember 7. 13:40

CH azonosító

CH-5507

Angol cím

IBM OpenAdmin Tool for Informix Multiple Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2011.09.06.

Súlyosság

Alacsony

Érintett rendszerek

IBM
OpenAdmin Tool for Informix

Érintett verziók

IBM OpenAdmin Tool for Informix 2.x

Összefoglaló

Az IBM OpenAdmin Tool for Informix olyan sérülékenységeit jelentették, amelyeket a támadók kihasználva cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.

Leírás

Az “informixserver”, “host” és “port”paraméterekkel az index.php-nek átadott bemenet nincs megfelelően ellenőrizve, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására az érintett oldal felhasználói böngésző munkamenetében.

A sérülékenységeket a 2.72 előtti verziókban jelentették.