製品・ソフトウェアに関する情報

JVN脆弱性詳細

IBM Domino の webadmin.nsf におけるクロスサイトスクリプティングの脆弱性

Title	IBM Domino の webadmin.nsf におけるクロスサイトスクリプティングの脆弱性
Summary	IBM Domino の webadmin.nsf には、クロスサイトスクリプティングの脆弱性が存在します。ベンダは、本脆弱性を SPR# KLYH8TNNDN として公開しています。
Possible impacts	第三者により、任意の Web スクリプトまたは HTML を挿入される可能性があります。
Solution	ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date	March 21, 2013, midnight
Registration Date	March 28, 2013, 3:25 p.m.
Last Update	March 28, 2013, 3:25 p.m.

Affected System

IBM

IBM Domino (旧 IBM Lotus Domino) 8.5.x

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-0488	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0488
National Vulnerability Database (NVD)
2	CVE-2013-0488	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0488

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
IBM Support Document
1	1627597	http://www-01.ibm.com/support/docview.wss?uid=swg21627597
IBM セキュリティー情報
2	1632130	http://www-01.ibm.com/support/docview.wss?uid=swg21632130

Change Log

No	Changed Details	Date of change
0	[2013年03月28日] 掲載	Feb. 17, 2018, 10:37 a.m.

NVD Vulnerability Information

CVE-2013-0488

Summary	Cross-site scripting (XSS) vulnerability in webadmin.nsf (aka the Web Administrator client) in IBM Domino 8.5.x allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Publication Date	March 27, 2013, 9:23 p.m.
Registration Date	Jan. 26, 2021, 3:33 p.m.
Last Update	Nov. 21, 2024, 10:47 a.m.

Affected software configurations

Related information, measures and tools

No	URL	タグ
1	http://www-01.ibm.com/support/docview.wss?uid=swg21627597	Vendor Advisory
2	http://www-01.ibm.com/support/docview.wss?uid=swg21627597	Vendor Advisory
3	https://exchange.xforce.ibmcloud.com/vulnerabilities/81853
4	https://exchange.xforce.ibmcloud.com/vulnerabilities/81853

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html