IBM Rational DOORS Web Access sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM Rational DOORS Web Access 1.4 - 1.4.0.3

Összefoglaló

Az IBM Rational DOORS Web Access olyan sérülékenységei váltak ismertté, amelyek közül kettő ismeretlen hatással rendelkezik és egyet a támadók kihasználhatnak cross-site scripting (XSS) támadások kezdeményezésére.

Leírás

1. Bizonyos nem részletezett bemenet nincs megfelelően ellenőrizve, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására, amely az érintett oldal felhasználói böngésző munkamenetében kerül lefuttatásra.
2. Egy szerver válaszokkal kapcsolatos hibát jelentettek, amelyről jelenleg nincs bővebb információ.
3. Egy nem részletezett hibát jelentettek, amelyről jelenleg nincs bővebb információ.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 45119
Gyártói referencia: www.ibm.com