Sun Management Center Performance Reporting Module XSS sérülékenység

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Sun Microsystems Management Center (SunMC) 3.6.1, 4.0

Összefoglaló

Egy sérülékenységet jelentettek Sun Management Centerben (SunMC), amelyet rosszindulatú támadók kihasználhatnak cross-site scripting (XSS) támadások végrehajtására.

Leírás

Egy sérülékenységet jelentettek Sun Management Centerben (SunMC), amelyet rosszindulatú támadók kihasználhatnak cross-site scripting (XSS) támadások végrehajtására.

Egy meghatározatlan paraméterrel a Performance Reporting Module-nak átadott bemenet nincs megfelelően megtisztítva mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjében az érintett oldal vonatkozásában.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: sunsolve.sun.com
SECUNIA 34146
CVE-2009-0857 - NVD CVE-2009-0857