SecureSphere Web Application Firewall script beszúrás sérülékenység

CH azonosító

CH-4981

Angol cím

SecureSphere Web Application Firewall Database Events Script Insertion Vulnerability

Felfedezés dátuma

2011.05.31.

Súlyosság

Alacsony

Érintett rendszerek

Imperva
SecureSphere Web Application Firewall

Érintett verziók

Imperva SecureSphere Web Application Firewall 6.2, 7.x, 8.x

Összefoglaló

A SecureSphere Web Application Firewall olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak script beszúrásos (script insertion) támadások indítására.

Leírás

A SecureSphere által védett webszervereknek átadott bizonyos bemenetek ellenőrzése nem megfelelő, mielőtt megjelenítenék azokat a felhasználóknak. Ez kihasználható tetszőleges HTML és script kód beszúrására és lefuttatására az adminisztrátor böngészőjének munkamenetében, az érintett oldallal kapcsolatosan, ha az adminisztrátor megtekinti az adatbázis eseményeket (database event).

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »