漏洞信息详情

Ektron CMS400.NET 'ekformsiframe.aspx' 多个跨站脚本攻击漏洞

• CNNVD编号：CNNVD-200912-414
• 危害等级： 中危
  
• CVE编号： CVE-2009-4473
• 漏洞类型： 跨站脚本
• 发布时间： 2009-12-30
• 威胁类型： 远程
• 更新时间： 2009-12-31
• 厂        商： ektron
• 漏洞来源： Roy Firestein

漏洞简介

WorkArea/ContentDesigner/ekformsiframe.aspx in Ektron CMS400.NET中存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1) CSS, (2) eca, (3) id, 和 (4) skin参数注入任意web脚本或HTML。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.ektron.com/

参考网址

来源: MISC

链接:http://dev.ektron.com/forum.aspx?g=posts&t=28048

来源: XF

名称: CMS400-ekformsiframe-xss(53043)

链接:http://xforce.iss.net/xforce/xfdb/53043

来源: BID

名称: 36279

链接:http://www.securityfocus.com/bid/36279

来源: SECUNIA

名称: 36591

链接:http://secunia.com/advisories/36591

来源: OSVDB

名称: 57667

链接:http://osvdb.org/57667

来源: MISC

链接:http://dev.ektron.com/notices.aspx?id=19074

受影响实体

• Ektron CMS4000.Net:7.6.1.53  
• Ektron CMS4000.Net:7.6.6.47  
• Ektron CMS4000.Net:7.52  
• Ektron CMS4000.Net:7.6.6:Sp2  
• Ektron CMS4000.Net:7.6.6:Sp1  

补丁

暂无