IBM WebSphere Application Server cross-site scripting sérülékenység

2012. augusztus 6. 12:22

CH azonosító

CH-7333

Angol cím

IBM WebSphere Application Server Unspecified Cross-Site Scripting Vulnerability

Felfedezés dátuma

2012.08.05.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

IBM WebSphere Application Server 8.0.x

Összefoglaló

A IBM WebSphere Application Server egy sérülékenységét jelentették, amit kihasználva a támadók cross-site scripting (XSS/CSS) támadást indíthatnak.

Leírás

Az adminisztratív konzollal kapcsolatosan egy nem részletezett bemeneti adat nincs megfelelően megtisztítva a felhasználónak történő visszaadás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységet a 8.0.0.4 előtti verziókban jelentették.