Barracuda Message Archiver 650 script beszúrás sérülékenységek

2011. november 8. 09:28

CH azonosító

CH-5916

Angol cím

Barracuda Message Archiver 650 Script Insertion Vulnerabilities

Felfedezés dátuma

2011.11.07.

Súlyosság

Alacsony

Érintett rendszerek

Barracuda Networks
Message Archiver

Érintett verziók

Barracuda Message Archiver

Összefoglaló

A Barracuda Message Archiver olyan sérülékenységei váltak ismertté, melyeket kihasználva a rosszindulatú felhasználók script beszúrásos támadásokat hajthatnak végre

Leírás

A konfigurációs modulban a biztonsági másolat teszttel kapcsolatos bemeneti adat nincsen megfelelően megtisztítva, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód befecskendezésére, ami a felhasználó böngésző munkamenetében fut le az érintett oldallal kapcsolatosan, a kártékony adatok megjelenítésekor.

A sérülékenységet a 2.2.1.001 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Barracuda Message Archiver 650 script beszúrás sérülékenységek