Tyler Technologies TaxWeb Version 3.13.3.1 နှင့် Earlier vserion အချို့တွင် Cross-site request forgery,

10/28/2013 - မှတ်ချက်များ

Tyler Technologies TaxWeb Version 3.13.3.1 နှင့် Earlier vserion အချို့တွင် Cross-site request forgery, Information exposure and reflected cross-site scripting အားနည်းချက်များ ဖြစ်ပေါ်နေကြောင်း CAaNES (Network Security Solution) မှ ထုတ်ပြန်ထားပါသည်။ အားနည်းချက် ရှိနေသာ Page နှင့် Parameter များမှာ login.asp, passwordRequestPOST.jsp နှင့် accountNum (String Parameter) တို့ ဖြစ်ပါသည်။ အသေးစိတ် အချက်အလက်များကို အောက်ပါ Link တွင် ကြည့်ရှုနိုင်ပါသည်။

http://www.kb.cert.org/vuls/id/911678
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6018
http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-6019