製品・ソフトウェアに関する情報
脆弱性検索
Unica Affinium Campaign におけるクロスサイトスクリプティングの脆弱性
タイトル Unica Affinium Campaign におけるクロスサイトスクリプティングの脆弱性
概要

Unica Affinium Campaign は、ステータスログが表示されている際適切に処理されていないため、クロスサイトスクリプティングの脆弱性が存在します。

想定される影響 第三者により、以下のパラメータを介して、任意の Web スクリプトまたは HTML を挿入される可能性があります。 (1) Campaign/Campaign への CustomBookMarkLink アクションの url パラメータ (2) Campaign/Campaign への CustomBookMarkLink アクションの PageName パラメータ (3) Campaign/Campaign への CustomBookMarkLink アクションの title パラメータ (4) Campaign/updateOfferTemplateSubmit.do への displayIcon パラメータの Javascript イベント (5) Campaign/CampaignListener への巧妙に細工された入力 (6) Campaign/campaignDetails.do への id パラメータ (7) Campaign/offerDetails.do への id パラメータ (8) Campaign/Campaign への function パラメータ (9) Campaign/runAllFlowchart.do への sessionID パラメータ (10) Campaign/updateOfferTemplatePage.do への edit アクションの id パラメータ (11) Campaign/Campaign への LoadFrame アクションの Frame パラメータ (12) manager/jsp/test.jsp への affiniumUserName パラメータ (13) Campaign/main.do への affiniumUserName パラメータ
対策

ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日 2009年8月26日0:00
登録日 2012年12月20日19:10
最終更新日 2012年12月20日19:10
CVSS2.0 : 警告
スコア 4.3
ベクター AV:N/AC:M/Au:N/C:N/I:P/A:N
影響を受けるシステム
unica
affinium campaign 7.2.1.0.55
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2012年12月20日]
  掲載		 2018年2月17日10:37
NVD脆弱性情報
CVE-2008-7092
概要

Multiple cross-site scripting (XSS) vulnerabilities in Unica Affinium Campaign 7.2.1.0.55 allow remote attackers to inject arbitrary web script or HTML via a Javascript event in the (1) url, (2) PageName, and (3) title parameters in a CustomBookMarkLink action to Campaign/Campaign; (4) a Javascript event in the displayIcon parameter to Campaign/updateOfferTemplateSubmit.do (aka the templates web page); (5) crafted input to Campaign/CampaignListener (aka the listener server), which is not properly handled when displaying the status log; and (6) id parameter to Campaign/campaignDetails.do, (7) id parameter to Campaign/offerDetails.do, (8) function parameter to Campaign/Campaign, (9) sessionID parameter to Campaign/runAllFlowchart.do, (10) id parameter in an edit action to Campaign/updateOfferTemplatePage.do, (11) Frame parameter in a LoadFrame action to Campaign/Campaign, (12) affiniumUserName parameter to manager/jsp/test.jsp, (13) affiniumUserName parameter to Campaign/main.do, and possibly other vectors.

概要

Múltiples vulnerabilidades de tipo cross-site scripting (XSS) en Affinium Campaign de Unica versión 7.2.1.0.55, permite a atacantes remotos inyectar script web o HTML arbitrario por medio de un event Javascript en los parámetros (1) url, (2) PageName y (3) title en una acción CustomBookMarkLink en Campaign/Campaign; (4) un evento Javascript en el parámetro displayIcon en archivo Campaign/updateOfferTemplateSubmit.do (también se conoce como la página web de plantillas); (5) una entrada diseñada en Campaign/CampaignListener (también se conoce como el servidor de escucha), que no se maneja apropiadamente cuando se muestra el registro de estado; y (6) parámetro id en archivo Campaign/campaignDetails.do, (7) parámetro id en archivo Campaign/offerDetails.do, (8) parámetro función en archivo Campaign/Campaign, (9) parámetro sessionID en archivo Campaign/runAllFlowchart.do, (10) parámetro id en una acción edit en archivo Campaign/updateOfferTemplatePage.do, (11) parámetro frame en una acción LoadFrame en Campaign/Campaign, (12) parámetro affiniumUserName en archivo manager/jsp/test.jsp, (13) parámetro affiniumUserName en archivo Campaign/main.do, y posiblemente otros vectores.

公表日 2009年8月26日23:24
登録日 2021年1月29日13:51
最終更新日 2026年4月23日9:35
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:unica:affinium_campaign:7.2.1.0.55:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧