SpamTitan cross-site scripting sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

SpamTitan 5.x

Összefoglaló

A SpamTitan több sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.

Leírás

Az auth-settings.php-nak a “testaddr” és “testpass”, a setup-relay.php-nek a “hostname”, “domainname”, és “mailserver” és a setup-network.php-nek az “ipaddress”, “subnetmask”, “defaultroute” és “domain” paraméterben átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó munkamenetében az érintett oldallal kapcsolatban.

A sérülékenységeket az 5.07 verzióban jelentették. Más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.vulnerability-lab.com
SECUNIA 47309