Дата публикации: | 21.07.2008 |
Всего просмотров: | 1210 |
Опасность: | Низкая |
Наличие исправления: | Нет |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Межсайтовый скриптинг Раскрытие системных данных |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: |
MRO Maximo 4.x
MRO Maximo 5.x |
Уязвимые версии: MRO Maximo 4.1 и 5.2, возможно более ранние версии
Описание: 1. Уязвимость существует из-за недостаточной обработки входных данных в различных HTTP заголовках (например, "Accept", "Accept-Language", "UA-CPU", "Accept-Encoding", "User-Agent", "Cookie") в сценарии jsp/common/system/debug.jsp. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта. 2. Уязвимость существует из-за того, что публично доступный сценарий jsp/common/system/debug.jsp позволяет удаленному пользователю получить доступ к некоторым системным данным (например, установленная ОС, путь к установочной директории приложения). URL производителя: www.mro.com/corporate/assetmanagement/maximo/index.php Решение: Способов устранения уязвимости не существует в настоящее время. |