BEA社 WebLogic Server/Expressでリモートから攻撃可能なXSSの脆弱性が見つかる

製品・サービス・業界動向業界動向

32 views

2005.5.31 Tue 17:55

サイバーディフェンス社からの情報によると、BEA Systems社のWebLogic ServerおよびWebLogic Express Serverで、リモートから攻撃可能なXSS（cross-site scripting）の脆弱性が見つかった。これにより、webサーバ上で管理者権限が取得される可能性がある。WebLogic Serverのログオンページで、JavaScriptが挿入される脆弱性が存在する。これにより、リモートから管理者の認証情報が取得される可能性がある。管理者コンソールのログオンページのj_usernameパラメータとj_passwordパラメータに脆弱性が存在する。挿入されたJavaScriptは、管理者がログインするときに、気付かれないように認証情報を攻撃者のwebサイトに送信する。これにより、セキュリティが侵害される。

※この情報は株式会社サイバーディフェンス（ http://www.cyberd.co.jp/ ）より提供いただいております。
サイバーディフェンス社の CyberNoticeBasic サービスの詳細については下記のアドレスまでお問い合せください。
　問い合わせ先： scan@ns-research.jp
　情報の内容は以下の時点におけるものです
　【00:05 GMT、5、28、2005】

BEA社 WebLogic Server/Expressでリモートから攻撃可能なXSSの脆弱性が見つかる

特集

アクセスランキング

バッファロー製 Wi-Fi 製品に複数の脆弱性

「タイムズカー」への不正アクセス、約160万件の運転免許証画像等の本人確認書類が漏えい

バッファロー製 Wi-Fi ルータに複数の脆弱性

京王電鉄にランサムウェア攻撃

バッファロー製 Wi-Fi ルータ WXR9300BE6P シリーズにパストラバーサルの脆弱性