SecureSphere Web Application Firewall script beszúrás sérülékenység

2011. június 2. 07:53

CH azonosító

CH-4981

Angol cím

SecureSphere Web Application Firewall Database Events Script Insertion Vulnerability

Felfedezés dátuma

2011.05.31.

Súlyosság

Alacsony

Érintett rendszerek

Imperva
SecureSphere Web Application Firewall

Érintett verziók

Imperva SecureSphere Web Application Firewall 6.2, 7.x, 8.x

Összefoglaló

A SecureSphere Web Application Firewall olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak script beszúrásos (script insertion) támadások indítására.

Leírás

A SecureSphere által védett webszervereknek átadott bizonyos bemenetek ellenőrzése nem megfelelő, mielőtt megjelenítenék azokat a felhasználóknak. Ez kihasználható tetszőleges HTML és script kód beszúrására és lefuttatására az adminisztrátor böngészőjének munkamenetében, az érintett oldallal kapcsolatosan, ha az adminisztrátor megtekinti az adatbázis eseményeket (database event).