WID-SEC-2024-1921 — IBM Storage Scale: Schwachstelle ermöglicht Cross-Site Scripting

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Install Toolkit von IBM Storage Scale ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

IBM Storage Scale ist eine Lösung für das Management großer unstrukturierter Datenmengen.

Vulnerabilities 1

Medium 5.4

CVE-2024-34064 Public exploit

Jinja vulnerable to HTML attribute injection when passing user input as keys to xmlattr filter

Jinja is an extensible templating engine. The `xmlattr` filter in affected versions of Jinja accepts keys containing non-attribute characters. XML/HTML attributes cannot contain spaces, `/`, `>`, or `=`, as each would then be interpreted as starting a separat…

pallets jinja nodejs kubeflow-pipelines-visualization-server Debian Ubuntu Azure Linux Alpine Wolfi PyPI

May 6, 2024

Revision history

2024-08-25 #1
Initiale Fassung

References

IBM Security Bulletin 7166616 vom 2024-08-25
https://www.ibm.com/support/pages/node/7166616