Oracle Business Intelligence cross site scripting sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Oracle Business Intelligence 10.x

Összefoglaló

Az Oracle Business Intelligence egy sérülékenységét jelentették, amit kihasználva a támadók cross site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

A /em/console/help/webapp/HELP_10.1.3_NT_060914.0911.178/ohw_jslibs/vt_chrome.js/ részére átadott bemeneti adatok nem megfelelően vannak megtisztítva a felhasználónak történő visszaadás előtt. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

A sérülékenységet a 10.1.3.4.0 verzióban jelentették, de más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.oracle.com
Gyártói referencia: www.oracle.com
Egyéb referencia: erpscan.com
CVE-2012-1686 - NVD CVE-2012-1686
SECUNIA 51151