Mohit Rawat

A vulnerabilidade existe devido à validação insuficiente de entradas no componente Identity Console do Oracle Identity Manager. Isso pode ser explorado por um invasor remoto para criar, excluir ou modificar o acesso a dados críticos usando o protocolo HTTP. Ataques bem-sucedidos podem impactar significativamente outros produtos e resultar em acesso não autorizado a dados críticos ou acesso total a todos os dados acessíveis pelo Identity Manager, bem como acesso não autorizado para atualizar, inserir ou excluir alguns dos dados acessíveis pelo Identity Manager.

A vulnerabilidade permite ataques de cross-site scripting (XSS) ao explorar um campo de nome malicioso na página /profile, que é posteriormente processado incorretamente na página /admin/users. Isso permite que qualquer usuário mal-intencionado com acesso limitado armazene uma carga XSS no seu campo de nome. Quando um administrador visualiza essas informações, a carga XSS é acionada.

An issue in Cloudera Manager allows for potential cross-site scripting (XSS) due to the lack of validation of the `returnUrl` parameter. This parameter is used to redirect the user to another page in Cloudera Manager after completing a wizard. As a result, an attacker could redirect the user to an external site or execute malicious JavaScript functions. The fix involves restricting the `returnUrl` parameter to prevent external redirects, with exceptions for explicitly configured SAML Login/Logout URLs.

The issue allows users to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session.

The issue allows users to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session.

The issue allows users to embed arbitrary JavaScript code in the Web UI, altering the intended functionality and potentially leading to credentials disclosure within a trusted session.

A cross-site scripting (XSS) issue allows remote authenticated users to inject arbitrary web script or HTML via a crafted URL. This can lead to the execution of malicious code on the user's browser.