Vulnerabilidad en widget RSS reader en Lotus Notes de IBM (CVE-2009-3114)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
09/09/2009
Última modificación:
09/04/2025
Descripción
El widget RSS reader en Lotus Notes de IBM versiones 8.0 y 8.5, guarda elementos de una fuente RSS como documentos HTML locales, lo que permite a los atacantes remotos ejecutar scripts arbitrarios en la Local Machine Zone de Internet Explorer por medio de un feed diseñado, también se conoce como SPR RGAU7RDJ9K.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:ibm:lotus_notes:8.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/36813
- http://www-01.ibm.com/support/docview.wss?uid=swg21403834
- http://www.scip.ch/?vuldb_4021=
- http://www.securityfocus.com/archive/1/506296/100/0/threaded
- http://www.securityfocus.com/bid/36305
- http://secunia.com/advisories/36813
- http://www-01.ibm.com/support/docview.wss?uid=swg21403834
- http://www.scip.ch/?vuldb_4021=
- http://www.securityfocus.com/archive/1/506296/100/0/threaded
- http://www.securityfocus.com/bid/36305