SecureSphere Web Application Firewall script beszúrás sérülékenység

CH azonosító

CH-4981

Angol cím

SecureSphere Web Application Firewall Database Events Script Insertion Vulnerability

Felfedezés dátuma

2011.05.31.

Súlyosság

Alacsony

Érintett rendszerek

Imperva
SecureSphere Web Application Firewall

Érintett verziók

Imperva SecureSphere Web Application Firewall 6.2, 7.x, 8.x

Összefoglaló

A SecureSphere Web Application Firewall olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak script beszúrásos (script insertion) támadások indítására.

Leírás

A SecureSphere által védett webszervereknek átadott bizonyos bemenetek ellenőrzése nem megfelelő, mielőtt megjelenítenék azokat a felhasználóknak. Ez kihasználható tetszőleges HTML és script kód beszúrására és lefuttatására az adminisztrátor böngészőjének munkamenetében, az érintett oldallal kapcsolatosan, ha az adminisztrátor megtekinti az adatbázis eseményeket (database event).

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
Tovább a sérülékenységekhez »