IBM WebSphere Portal “SemanticTagService.js” XSS sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM WebSphere Portal 6.x

Összefoglaló

Az IBM WebSphere Portal egy sérülékenységét jelentették, amit kihasználva távoli támadók cross-site scripting (XSS) támadást hajthatnak végre.

Leírás

A SemanticTagService.js scriptnek átadott, nem részletezett paraméterek nincsenek megfelelően megtisztítva, mielőtt visszakerülnének a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan.

A sérülékenységét a 6.1.0.1. verzióban találták, de egyéb kiadások is érintve lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.ibm.com
CVE-2010-4219 - NVD CVE-2010-4219
SECUNIA 42245