Redmine cross-site scripting sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Redmine 1.x

Összefoglaló

A Redmine olyan sérülékenységét fedezték fel, melyet a támadók kihasználhatnak cross-site scripting (CSS/XSS) támadások indítására.

Leírás

Az app/views/layouts/base.rhtml-ben az URL-en keresztül átadott bemenet nincs megfelelően ellenőrizve, mielőtt visszaadnák a felhasználónak. Ez kihasználható tetszőleges HTML és script kód lefuttatására a felhasználó böngésző munkamenetében, az érintett oldallal kapcsolatosan.

A sérülékenységet az 1.1.1 verzióban igazolták, de korábbi verziók is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.redmine.org
Egyéb referencia: www.mavitunasecurity.com
SECUNIA 43999