SpamTitan cross-site scripting sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

SpamTitan 5.x

Összefoglaló

A SpamTitan több sérülékenysége vált ismertté, amelyet kihasználva a támadók cross-site scripting (CSS/XSS) támadásokat hajthatnak végre.

Leírás

Az auth-settings.php-nak a „testaddr” és „testpass”, a setup-relay.php-nek a „hostname”, „domainname”, és „mailserver” és a setup-network.php-nek az „ipaddress”, „subnetmask”, „defaultroute” és „domain” paraméterben átadott bemeneti adat nincs megfelelően megtisztítva, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó munkamenetében az érintett oldallal kapcsolatban.

A sérülékenységeket az 5.07 verzióban jelentették. Más kiadások is érintettek lehetnek.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.vulnerability-lab.com
SECUNIA 47309