Barracuda Message Archiver 650 script beszúrás sérülékenységek

CH azonosító

CH-5916

Angol cím

Barracuda Message Archiver 650 Script Insertion Vulnerabilities

Felfedezés dátuma

2011.11.07.

Súlyosság

Alacsony

Érintett rendszerek

Barracuda Networks
Message Archiver

Érintett verziók

Barracuda Message Archiver

Összefoglaló

A Barracuda Message Archiver olyan sérülékenységei váltak ismertté, melyeket kihasználva a rosszindulatú felhasználók script beszúrásos támadásokat hajthatnak végre

Leírás

A konfigurációs modulban a biztonsági másolat teszttel kapcsolatos bemeneti adat nincsen megfelelően megtisztítva, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód befecskendezésére, ami a felhasználó böngésző munkamenetében fut le az érintett oldallal kapcsolatosan, a kártékony adatok megjelenítésekor.

A sérülékenységet a 2.2.1.001 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
CVE-2023-33236 – MXsecurity sérülékenysége
CVE-2020-36694 – Linux Kernel sérülékenysége
CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége
CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége
CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége
CVE-2023-32314 – vm2 sandbox sérülékenysége
CVE-2023-32313 – vm2 sandbox sérülékenysége
CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége
Tovább a sérülékenységekhez »