SYSS-2016-010 und SYSS-2016-011: Zwei Schwachstellen in der Groupware FirstClass

10.06.2016 – Advisories Advisories

IT-Security Consultant Christian Kistner entdeckt zwei Schwachstellen in der Groupware FirstClass der Open Text Corporation

In der Groupware FirstClass der Open Text Corporation konnte der IT-Security Consultant Christian Kistner zwei Schwachstellen in der Eingabevalidierung feststellen. Unter Ausnutzung dieser Schwachstellen kann ein Angreifer Umleitungen auf Fremdsysteme erzwingen sowie Defacements verursachen, Malware nachladen oder JavaScript-basierte Keylogger platzieren.

Informationen zu den Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about these security issues in our Security Advisories:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.