NVD Vulnerability Detail

CVE-2013-5449

Summary	Cross-site scripting (XSS) vulnerability in workingSet.jsp in IBM Eclipse Help System (IEHS), as used in the installable InfoCenter component in IBM FileNet Content Manager 4.5.1, 5.0.0, 5.1.0, and 5.2.0, allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.
Publication Date	Dec. 5, 2013, 3:24 a.m.
Registration Date	Jan. 26, 2021, 3:45 p.m.
Last Update	Nov. 21, 2024, 10:57 a.m.

Affected software configurations

Configuration1	or higher	or less	more than	less than
cpe:2.3:a:ibm:filenet_content_manager:5.0.0:::::::*
cpe:2.3:a:ibm:filenet_content_manager:5.1.0:::::::*
cpe:2.3:a:ibm:filenet_content_manager:4.5.1:::::::*
cpe:2.3:a:ibm:filenet_content_manager:5.2.0:::::::*

Related information, measures and tools

No	URL	タグ
1	http://www.securityfocus.com/bid/64058
2	http://www.securityfocus.com/bid/64058
3	http://www-01.ibm.com/support/docview.wss?uid=swg21657493	Vendor Advisory
4	http://www-01.ibm.com/support/docview.wss?uid=swg21657493	Vendor Advisory
5	https://exchange.xforce.ibmcloud.com/vulnerabilities/88056
6	https://exchange.xforce.ibmcloud.com/vulnerabilities/88056

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-79	クロスサイト・スクリプティング（XSS）	https://cwe.mitre.org/data/definitions/79.html

JVN Vulnerability Information

IBM FileNet Content Manager のインストール可能な InfoCenter で使用される IBM Eclipse Help System におけるクロスサイトスクリプティングの脆弱性

Title	IBM FileNet Content Manager のインストール可能な InfoCenter で使用される IBM Eclipse Help System におけるクロスサイトスクリプティングの脆弱性
Summary	IBM FileNet Content Manager のインストール可能な InfoCenter コンポーネントで使用される IBM Eclipse Help System (IEHS) の workingSet.jsp には、クロスサイトスクリプティングの脆弱性が存在します。
Possible impacts	第三者により、任意の Web スクリプトまたは HTML を挿入される可能性があります。
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Dec. 2, 2013, midnight
Registration Date	Dec. 5, 2013, 4:58 p.m.
Last Update	April 30, 2015, 12:18 p.m.

Affected System

IBM

FileNet Content Manager 4.5.1

FileNet Content Manager 5.0.0

FileNet Content Manager 5.1.0

FileNet Content Manager 5.2.0

IBM WebSphere Portal 6.1.0

IBM WebSphere Portal 6.1.5

IBM WebSphere Portal 7.0

IBM WebSphere Portal 8.0

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2013-5449	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5449
National Vulnerability Database (NVD)
2	CVE-2013-5449	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-5449

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-79	https://jvndb.jvn.jp/ja/cwe/CWE-79.html

ベンダー情報

No	Name	URL
IBM Support Document
1	1657493	http://www-01.ibm.com/support/docview.wss?uid=swg21657493
2	1670753	http://www-01.ibm.com/support/docview.wss?uid=swg21670753
3	1683486	http://www-01.ibm.com/support/docview.wss?uid=swg21683486
IBM セキュリティー情報
4	1672780	http://www-01.ibm.com/support/docview.wss?uid=swg21672780
5	1683578	http://www-01.ibm.com/support/docview.wss?uid=swg21683578
6	1684178	http://www-01.ibm.com/support/docview.wss?uid=swg21684178

Change Log

No	Changed Details	Date of change
0	[2013年12月05日] 掲載 [2014年06月04日] 影響を受けるシステム：IBM (1670753) の情報を追加ベンダ情報：IBM (1670753) を追加ベンダ情報：IBM (1672780) を追加 [2015年04月30日] ベンダ情報：IBM (1683578) を追加　ベンダ情報：IBM (1683486) を追加　ベンダ情報：IBM (1684178) を追加	Feb. 17, 2018, 10:37 a.m.