IBM Tivoli Netcool Security Manager meghatározatlan Cross-site Scripting sérülékenysége

CH azonosító

CH-833

Felfedezés dátuma

2007.12.05.

Súlyosság

Közepes

Érintett rendszerek

IBM
Tivoli Netcool Security Manager

Érintett verziók

IBM Tivoli Netcool Security Manager 1.3.0

Összefoglaló

Egy sérülékenység található az IBM Tivoli Netcool Security Managerben , amit kihasználva rosszindulatú felhasználók cross-site scripting támadást indíthatnak.

Leírás

Egy sérülékenység található az IBM Tivoli Netcool Security Managerben , amit kihasználva rosszindulatú felhasználók cross-site scripting támadást indíthatnak.
Egy meghatározatlan bemenet nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ezt kihasználva tetszőleges HTML és script kód futtatható a felhasználó böngészőjében.

Megoldás

Telepítse a javítócsomagokat