Nuke ET “mensaje” script beszúrás sérülékenység

CH azonosító

CH-1130

Felfedezés dátuma

2008.04.04.

Súlyosság

Alacsony

Érintett rendszerek

NukeET
TruZone

Érintett verziók

TruZone NukeET 3.x

Összefoglaló

A Nuke ET olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú felhasználók script beszúrásos támadást hajthatnak végre és rosszindulatú támadók cross-site scripting támadást indíthatnak.

Leírás

A Nuke ET olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú felhasználók script beszúrásos támadást hajthatnak végre és rosszindulatú támadók cross-site scripting támadást indíthatnak.

  1. A “mensaje” paraméterhez rendelt bevitel privát üzenetek küldésekor nincs megfelelően megtisztítva tárolás előtt és ez kihasználható, JavaScript kód segítségével, “div” HTML elemek beszúrására, amik a felhasználó böngészőjének munkamenetében futnak le egy érintett oldallal kapcsolatosan a kártékony adatok megtekintésekor.

    A sikeres kihasználáshoz a támadónak és az áldozatnak is érvényes felhasználói jogokkal kell rendelkeznie, valamint az áldozat Internet Explorert kell használnia.
  2. Az alkalamazás lehetővé teszi a felhasználóknak, hogy érvényességi vizsgálat nélkül végrehajtsanak bizonyos műveleteket HTTP kérésekkel. Ezt kihasználva script beszúrásos vagy cross-site scripting támadás indítható, ha egy adminisztrátor meglátogat egy rosszindulatú weboldalt.

A sérülékenységek a 3.4. és a 3.2. verziókban találhatók, de más kiadások is érintve lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Legfrissebb sérülékenységek
CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége
CVE-2023-23421 – Microsoft Windows sérülékenysége
CVE-2023-23422 – Microsoft Windows sérülékenysége
CVE-2023-23420 – Microsoft Windows sérülékenysége
CVE-2023-23423 – Microsoft Windows sérülékenysége
CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége
CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége
CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége
CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége
CVE-2023-23397 – Microsoft Office Outlook sérülékenysége
Tovább a sérülékenységekhez »