Nuke ET “mensaje” script beszúrás sérülékenység

CH azonosító

CH-1130

Felfedezés dátuma

2008.04.04.

Súlyosság

Alacsony

Érintett rendszerek

NukeET
TruZone

Érintett verziók

TruZone NukeET 3.x

Összefoglaló

A Nuke ET olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú felhasználók script beszúrásos támadást hajthatnak végre és rosszindulatú támadók cross-site scripting támadást indíthatnak.

Leírás

A Nuke ET olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú felhasználók script beszúrásos támadást hajthatnak végre és rosszindulatú támadók cross-site scripting támadást indíthatnak.

  1. A “mensaje” paraméterhez rendelt bevitel privát üzenetek küldésekor nincs megfelelően megtisztítva tárolás előtt és ez kihasználható, JavaScript kód segítségével, “div” HTML elemek beszúrására, amik a felhasználó böngészőjének munkamenetében futnak le egy érintett oldallal kapcsolatosan a kártékony adatok megtekintésekor.

    A sikeres kihasználáshoz a támadónak és az áldozatnak is érvényes felhasználói jogokkal kell rendelkeznie, valamint az áldozat Internet Explorert kell használnia.
  2. Az alkalamazás lehetővé teszi a felhasználóknak, hogy érvényességi vizsgálat nélkül végrehajtsanak bizonyos műveleteket HTTP kérésekkel. Ezt kihasználva script beszúrásos vagy cross-site scripting támadás indítható, ha egy adminisztrátor meglátogat egy rosszindulatú weboldalt.

A sérülékenységek a 3.4. és a 3.2. verziókban találhatók, de más kiadások is érintve lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »