Информационная безопасность
[RU] switch to English


Межсайтовый скриптинг и перенаправление запросов в IBM Lotus Domino
дополнено с 17 декабря 2012 г.
Опубликовано:18 февраля 2013 г.
Источник:
SecurityVulns ID:12789
Тип:удаленная
Уровень опасности:
5/10
Описание:Межсайтовый скриптинг и открытое перенаправление в IBM Lotus Domino Web Server.
Затронутые продукты:IBM : Lotus Domino 8.5
CVE:CVE-2012-4844 (Cross-site scripting (XSS) vulnerability in the web server in IBM Lotus Domino 8.5.x through 8.5.3 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.)
 CVE-2012-4842 (Open redirect vulnerability in the web server in IBM Lotus Domino 8.5.x through 8.5.3 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.)
Оригинальный текстdocumentMustLive, CSRF, XSS and Redirector vulnerabilities in IBM Lotus Domino (18.02.2013)
Файлы:Security Bulletin: IBM Lotus Domino Web Server Open Redirect (CVE-2012-4842) and Cross-site Scripting (CVE-2012-4844) Vulnerabilities

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород