CVE-2013-0499
Orta
Açıklama
Firmware sürümü 3.8.2, 4.0, 4.0.1, 4.0.2 ve 5.0.0 olan IBM WebSphere DataPower SOA cihazlarındaki echo işlevinde bulunan siteler arası betik çalıştırma (XSS) zafiyeti; XML Firewall, Multi Protocol Gateway (MPGW), Web Service Proxy ve Web Token servisleri tarafından örneklendiği üzere, uzaktaki saldırganların bir SOAP mesajı aracılığıyla rastgele web betiği veya HTML enjekte etmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Ibm Websphere Datapower Xc10 Appliance Firmware
Yayın28 May 2013
İlk görülme28 May 2013
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm websphere_datapower_xc10_appliance_firmware | 3.8.2, 4.0, 4.0.1, 4.0.2, 5.0.0 | — |
| ibm websphere_datapower_xc10_appliance | Aralık belirtilmemiş | — |
| ibm websphere_datapower_service_gateway_xg45_virtual_edition_firmware | 3.8.2, 4.0, 4.0.1, 4.0.2, 5.0.0 | — |
| ibm websphere_datapower_service_gateway_xg45_virtual_edition | Aralık belirtilmemiş | — |
| ibm websphere_datapower_service_gateway_xg45_firmware | 3.8.2, 4.0, 4.0.1, 4.0.2, 5.0.0 | — |
| ibm websphere_datapower_service_gateway_xg45 | Aralık belirtilmemiş | — |
| ibm websphere_datapower_integration_appliance_xi52_virtual_edition_firmware | 3.8.2, 4.0, 4.0.1, 4.0.2, 5.0.0 | — |
| ibm websphere_datapower_integration_appliance_xi52_virtual_edition | Aralık belirtilmemiş | — |
| ibm websphere_datapower_integration_appliance_xi52_firmware | 3.8.2, 4.0, 4.0.1, 4.0.2, 5.0.0 | — |
| ibm websphere_datapower_integration_appliance_xi52 | Aralık belirtilmemiş | — |
| ibm websphere_datapower_integration_appliance_xi50_firmware | 3.8.2, 4.0, 4.0.1, 4.0.2, 5.0.0 | — |
| ibm websphere_datapower_integration_appliance_xi50 | Aralık belirtilmemiş | — |
| ibm websphere_datapower_b2b_appliance_xb62_firmware | 3.8.2, 4.0, 4.0.1, 4.0.2, 5.0.0 | — |
| ibm websphere_datapower_b2b_appliance_xb62 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.