IBM WebSphere Application Server XSS sérülékenység


2009. március 4. 23:00

CH azonosító

CH-2008

Felfedezés dátuma

2009.03.04.

Súlyosság

Alacsony

Érintett rendszerek

IBM
WebSphere Application Server

Érintett verziók

IBM WebSphere Application Server 6.1.x

Összefoglaló

Egy sérülékenységet jelentettek IBM WebSphere Application Server szoftverben,
amelyet kihasználva rosszindulatú támadók cross-site scripting (XSS) támadásokat indíthatnak.

Leírás

Egy sérülékenységet jelentettek IBM WebSphere Application Server szoftverben,
amelyet kihasználva rosszindulatú támadók cross-site scripting (XSS) támadásokat indíthatnak.

Meghatározatlan paraméterekhez tartozó bemenet az adminisztrációs konzolban nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatosan.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www-01.ibm.com
SECUNIA 34131
CVE-2009-0855 - NVD CVE-2009-0855

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége
CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
Tovább a sérülékenységekhez »