Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans les produits Websense. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour contourner les restrictions de sécurité, obtenir des informations sensibles, exécuter ou injecter du code arbitraire, usurper l'interface utilisateur et lire ou écrire des fichiers arbitraires.
Voici une liste complète des vulnérabilités
- Plusieurs vulnérabilités XSS peuvent être exploitées à distance via la manipulation de paramètres, une requête spécialement conçue et un vecteur inconnu lié à un rapport DSS Mobile ou DLP;
- Le manque de restrictions d'accès peut être exploité à distance via une requête directe;
- Une vulnérabilité inconnue peut être exploitée à distance via la manipulation de paramètres et les vecteurs liés à SVM, force brute et Autocomplete;
- Un stockage inapproprié des informations d'identification peut être exploité à distance via un chemin spécialement conçu et d'autres fournisseurs inconnus;
- Plusieurs vulnérabilités CSRF peuvent être exploitées à distance via un vecteur inconnu.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !