Palm WebOS cross-site scripting és fájl rendszer hozzáférés sérülékenységek

CH azonosító

CH-4906

Angol cím

Palm WebOS Cross-Site Scripting and File System Access Security Bypass Vulnerabilities

Felfedezés dátuma

2011.05.12.

Súlyosság

Alacsony

Érintett rendszerek

Palm
WebOS

Érintett verziók

Palm WebOS 1.4.5, 1.4.5.1

Összefoglaló

A Palm WebOS olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak cross-site scripting (CSS/XSS) támadások indítására és bizonyos biztonsági korlátozások megkerülésére.

Leírás

  1. Az Email alkalmazás nem ellenőriz megfelelően bizonyos  bemenetet, mielőtt a felhasználó részére visszaküldésre kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására, amely az érintett oldal felhasználói böngésző munkamenetében kerül lefuttatásra.
  2. Egy nem részletezett hiba a Plug-in Development Kit (PDK) alkalmazásokkal kihasználható írási jogosultság szerzésére a fájlrendszerhez és tetszőleges fájlok felülírására.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, amennyiben a felhasználó telepít egy rosszindulatú alkalmazást.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
CVE-2023-33236 – MXsecurity sérülékenysége
CVE-2020-36694 – Linux Kernel sérülékenysége
CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége
CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége
CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége
CVE-2023-32314 – vm2 sandbox sérülékenysége
CVE-2023-32313 – vm2 sandbox sérülékenysége
CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége
Tovább a sérülékenységekhez »