SonicWALL Anti-Spam & Email Security cross-site scripting sérülékenységek

2012. szeptember 24. 14:14

CH azonosító

CH-7625

Angol cím

SonicWALL Anti-Spam & Email Security Multiple Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2012.09.23.

Súlyosság

Alacsony

Érintett rendszerek

Anti-Spam & Email Security
SonicWALL

Érintett verziók

SonicWALL Anti-Spam & Email Security 7.x

Összefoglaló

A SonicWALL Anti-Spam & Email Security több sérülékenységét jelentették, amiket kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre.

Leírás

Az alkalmazás több script-jének átadott bemeneti adatok nem megfelelően vannak megtisztítva, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva, tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.

Az érintett script-ek és paraméterek listája:

http://[host]/alert_history.html?from&row
http://[host]/policy_approval_box.html?pathname

A sérülékenységeket a 7.3.5 és korábbi verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2023-4863 – Google Chrome sérülékenysége

CVE-2023-40186 – FreeRDP sérülékenysége

CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége

CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége

CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége

CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége

CVE-2023-38831 – RARLabs WinRAR sérülékenysége

CVE-2023-38035 – Ivanti Sentry sérülékenysége

CVE-2023-20212 – ClamAV sérülékenysége

CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége

Tovább a sérülékenységekhez »

SonicWALL Anti-Spam & Email Security cross-site scripting sérülékenységek