Barracuda Web Security Flex 4.1 cross site scripting sérülékenységei

2014. augusztus 27. 07:21

CH azonosító

CH-11555

Angol cím

Barracuda Web Security Flex 4.1 Domain Alias/LDAP Host/Bind DN/Username cross site scripting

Felfedezés dátuma

2014.08.25.

Súlyosság

Közepes

Érintett rendszerek

Barracuda Networks

Érintett verziók

Barracuda Web Security Flex 4.1

Összefoglaló

A Barracuda Web Security Flex 4.1 sérülékenységét jelentették, amelyet kihasználva a támadók cross site scripting támadásokat hajthatnak végre.

Leírás

A Domain Alias/LDAP Host/Bind DN/Username argumentumok manipulálásával lehet a sérülékenységet kihasználni, aminek a segítségével tetszőleges HTML és script kód futtatható a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.

Hivatkozások

Egyéb referencia: www.scip.ch
Egyéb referencia: www.securityfocus.com

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Barracuda Web Security Flex 4.1 cross site scripting sérülékenységei