2018-2606: BlackBerry Unified Endpoint Manager (UEM): Mehrere Schwachstellen ermöglichen u. a. einen Cross-Site-Request-Forgery-Angriff

Historie:

Version 1 (2018-12-27 13:53)

Neues Advisory

Betroffene Software

Middleware
Sicherheit

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen in BlackBerry Unified Endpoint Manager (UEM) ermöglichen einem entfernten, einfach authentifizierten Angreifer mit Administrator-Zugriff auf die Management-Konsole der betroffenen Anwendung die Durchführung von dauerhaften Cross-Site-Scripting (XSS)-Angriffen und einem entfernten, nicht authentisierten Angreifer die Durchführung eines Cross-Site-Request-Forgery (CSRF)-Angriffs.

Der Hersteller stellt die BlackBerry UEM Version 12.10.0 als Sicherheitsupdate zur Behebung aller Schwachstellen bereit.

Schwachstellen:

CVE-2018-8888

Schwachstelle in BlackBerry Unified Endpoint Manager ermöglicht Cross-Site-Scripting-Angriff

CVE-2018-8891

Schwachstelle in BlackBerry Unified Endpoint Manager ermöglicht Cross-Site-Scripting-Angriff

CVE-2018-8892

Schwachstelle in BlackBerry Unified Endpoint Manager ermöglicht Cross-Site-Request-Forgery-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.