CH azonosító
CH-14158Angol cím
IBM WebSphere Application Server Cross-Site Scripting vulnerabilityFelfedezés dátuma
2017.07.23.Súlyosság
KözepesÉrintett rendszerek
IBMWebSphere Application Server
Érintett verziók
IBM WebSphere Application Server 7.0, 8.0, 8.5, 9.0
Összefoglaló
Az IBM WebSphere Application Server cross-site scripting sérülékenysége vált ismertté.
Leírás
A sérülékenységet kihasználva – egy speciálisan szerkesztett URL segítségével – tetszőleges script kód futtatására nyílik lehetőség a felhasználó böngészőjének munkamenetében.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Cross Site Scripting (XSS/CSS)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www-01.ibm.com
Egyéb referencia: securitytracker.com
CVE-2017-1380 - NVD CVE-2017-1380