PT-2014-74: Межсайтовое выполнение сценариев в Jahia CMS

Уязвимое ПО

Jahia CMS

Версия: 6.6.2.4 и более ранняя

Ссылка:
http://www.jahia.com/

Рейтинг опасности

Уровень опасности: Средний
Воздействие: Межсайтовое выполнение сценариев
Вектор атаки: Удаленный

CVSS v2:
Base Score: 4.3
Vector: (AV:N/AC:M/Au:N/C:N/I:P/A:N)

CVE: отсутствует

Описание программы

Jahia CMS – система управления веб-проектами

Описание уязвимости

Специалисты Исследовательского центра Positive Research компании Positive Technologies обнаружили уязвимость "Межсайтовое выполнение сценариев" в Jahia CMS.

Хранимый вариант межсайтового выполнения сценариев в файле ManageSiteLanguages.java позволяет злоумышленникам, действующим удаленно, внедрить в страницу, обрабатываемую браузером пользователя, произвольные HTML-теги, включая сценарии на языке JavaScript и др.

Решение

Установите последнюю версию приложения

Статус уведомления

19.12.2013 - Производителю отправлены детали уязвимостей
30.04.2014 - Производитель выпустил исправление
26.12.2014 - Публикация уязвимости

Благодарности

Уязвимость была обнаружена с помощью системы анализа исходных кодов Positive Technologies Application Inspector

Ссылки

http://www.securitylab.ru/lab/PT-2014-74

Список отчетов о ранее обнаруженных уязвимостях Positive Research:

http://www.ptsecurity.ru/lab/advisory/
http://www.securitylab.ru/lab/

Уязвимости