| Gravité : 2/4
Conséquences : accès/droits client
Provenance : document
Moyen d’attaque : aucun démonstrateur, aucune attaque
Compétence de l’attaquant : expert (4/4)
Confiance : confirmé par l’éditeur (5/5)
Diffusion de la configuration vulnérable : élevée (3/3)
Date création : 05/03/2010
PRODUITS CONCERNÉS
CA SiteMinder
DESCRIPTION DE LA VULNÉRABILITÉ
Le format WebWorks Help (wwhelp) permet de créer des aides en
ligne. Il est utilisé par le produit CA SiteMinder.
Cependant, un Cross Site Scripting a été annoncé dans WebWorks
Help. Il impacte aussi CA SiteMinder.
Un attaquant peut donc inviter la victime à consulter une url
illicite, afin de faire exécuter du code JavaScript dans le
contexte du produit CA SiteMinder.
CARACTÉRISTIQUES
Références : CA20100304-01, CVE-2009-3731, VIGILANCE-VUL-9499
Url : http://vigilance.fr/vulnerabilite/C... |