BDU:2018-01515 (CVE-2018-1777)

Уязвимость сервера приложений IBM WebSphere Application Server, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю внедрить поизвольный код в загружаемую веб-страницу

Опубликовано: 2018-12-20

Описание

Уязвимость сервера приложений IBM WebSphere Application Server существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить поизвольный код в загружаемую веб-страницу

Затрагиваемое ПО и версии

WebSphere Application Server (8.5)WebSphere Application Server (9.0)WebSphere Application Server (7.0)WebSphere Application Server (8.0)

Способ устранения

Использование рекомендаций производителя:
https://www-01.ibm.com/support/docview.wss?uid=ibm10730631

Оценка CVSS

Балл	3.5 — средняя опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2018-1777/https://nvd.nist.gov/vuln/detail/CVE-2018-1777 https://exchange.xforce.ibmcloud.com/vulnerabilities/148800 https://www-01.ibm.com/support/docview.wss?uid=ibm10730631 http://www-01.ibm.com/support/docview.wss?rs=180&uid=swg27004980

Проверьте безопасность своего сайта и почты → Полная проверка домена