Érintett rendszerek
ZiemanticsZiepod
Ziepod+
Érintett verziók
Ziemantics Ziepod+ 1.x
Ziemantics Ziepod 1.x
Összefoglaló
A Ziepod olyan sérülékenysége vált ismertté, melyet kihasználva támadók script beszúrásos támadásokat tudnak végrehajtani.
Leírás
A Ziepod olyan sérülékenysége vált ismertté, melyet kihasználva támadók script beszúrásos támadásokat tudnak végrehajtani.
A sérülékenységet egy bemenet-érvényesítési hiba idézi elő pl. az RSS csatornák leírás mezőjének feldolgozásakor. Ez kihasználható tetszőleges HTML és script kód beszúrására az RSS csatorna tartalommal kapcsolatosan, ha a felhasználót sikerül rávenni egy kártékony RSS csatorna hozzáadására.
A sérülékenység a Ziepod+ 1.0. verziójában található, de egyéb kiadások is érintettek lehetnek.
Megoldás
Kizárólag megbízható forrásból származó RSS csatornát vegyen fel!