IBM Rational ClearQuest Web kliens cross-site scripting sérülékenység

2012. december 15. 08:52

CH azonosító

CH-8105

Angol cím

IBM Rational ClearQuest Web Client Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.12.13.

Súlyosság

Alacsony

Érintett rendszerek

IBM
Rational ClearQuest

Érintett verziók

IBM Rational ClearQuest 7.x
IBM Rational ClearQuest 8.x

Összefoglaló

Az IBM Rational ClearQuest olyan sérülékenységét jelentették, amelyet a támadók kihasználva cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett bemeneti adatok a ClearQuest Web (CQ Web) kliensben az OSLC interfész rendszernek átadáskor nincsenek megfelelően ellenőrizve, mielőtt visszaadásra kerülnének. Ezt kihasználva, tetszőleges HTML és script kódot lehet lefuttatni a felhasználó böngészőjében, az érintett oldal vonatkozásában.

A sérülékenységeket a 7.1.2.9 és 8.0.0.5 verzióknál korábbiakban jelentették.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

IBM Rational ClearQuest Web kliens cross-site scripting sérülékenység