Barracuda Message Archiver 650 script beszúrás sérülékenységek

2011. november 8. 09:28

CH azonosító

CH-5916

Angol cím

Barracuda Message Archiver 650 Script Insertion Vulnerabilities

Felfedezés dátuma

2011.11.07.

Súlyosság

Alacsony

Érintett rendszerek

Barracuda Networks
Message Archiver

Érintett verziók

Barracuda Message Archiver

Összefoglaló

A Barracuda Message Archiver olyan sérülékenységei váltak ismertté, melyeket kihasználva a rosszindulatú felhasználók script beszúrásos támadásokat hajthatnak végre

Leírás

A konfigurációs modulban a biztonsági másolat teszttel kapcsolatos bemeneti adat nincsen megfelelően megtisztítva, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód befecskendezésére, ami a felhasználó böngésző munkamenetében fut le az érintett oldallal kapcsolatosan, a kártékony adatok megjelenítésekor.

A sérülékenységet a 2.2.1.001 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-4078 – Microsoft Exchange szerver sérülékenység

CVE-2025-6170 – Red Hat sebezhetősége

CVE-2025-6021 – Red Hat sebezhetősége

CVE-2025-49796 – Red Hat sebezhetősége

CVE-2025-5777 – Citrix NetScaler sebezhetősége

CVE-2025-49825 – Teleport sebezhetősége

CVE-2025-4322 – WordPress sérülékenység

CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége

CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége

Tovább a sérülékenységekhez »

Barracuda Message Archiver 650 script beszúrás sérülékenységek