IBM WebSphere Service Registry and Repository két cross-site scripting sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

IBM WebSphere Service Registry and Repository 6.x

Összefoglaló

Az IBM WebSphere Service Registry and Repository két sérülékenységét jelentették, amelyeket a támadók kihasználhatnak cross-site scripting (XSS/CSS) támadások indítására.

Leírás

A ServiceRegistry/HelpSearch.do “searchTerm” paraméterének és a ServiceRegistry/QueryWizardProcessStep1.do “queryItems[0].value” paraméterének
átadott bemenetek nem megfelelően ellenőrzöttek a felhasználónak történő visszaadás előtt (ha a “queryConditionGroupType” beállított értéke “AND”). Ez kihasználható tetszőleges HTML és script kód futtatására mialatt a felhasználó az érintett oldalon böngészik.

A sérülékenységeket a 6.3 verzióban jelentették.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www-01.ibm.com
SECUNIA 40862