Összefoglaló
A Check Point VPN-1 UTM Edge egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók cross-site scripting támadást indíthatnak.
Leírás
A Check Point VPN-1 UTM Edge egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók cross-site scripting támadást indíthatnak.
A “user” paraméteren keresztül érkező bemenet a bejelentkező lapon nincs megfelően megtisztítva mielőtt a felhasználóhoz visszakerül. Ez kihasználható tetszőleges html és script kód futtatására a felhasználó böngészőjének munkamenetében az eszköz webfelületével összefüggésben.
A sérülékenység az Embedded NGX 7.0.48x verzióját használó Check Point VPN-1 Edge eszközöket érinti.
Megoldás
Frissítse a firmware-t a 7.5.48-as verzióra.
Támadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.louhi.fi
SECUNIA 29243