Barracuda Message Archiver 650 script beszúrás sérülékenységek

2011. november 8. 09:28

CH azonosító

CH-5916

Angol cím

Barracuda Message Archiver 650 Script Insertion Vulnerabilities

Felfedezés dátuma

2011.11.07.

Súlyosság

Alacsony

Érintett rendszerek

Barracuda Networks
Message Archiver

Érintett verziók

Barracuda Message Archiver

Összefoglaló

A Barracuda Message Archiver olyan sérülékenységei váltak ismertté, melyeket kihasználva a rosszindulatú felhasználók script beszúrásos támadásokat hajthatnak végre

Leírás

A konfigurációs modulban a biztonsági másolat teszttel kapcsolatos bemeneti adat nincsen megfelelően megtisztítva, mielőtt visszakerül a felhasználóhoz. Ez kihasználható tetszőleges HTML és script kód befecskendezésére, ami a felhasználó böngésző munkamenetében fut le az érintett oldallal kapcsolatosan, a kártékony adatok megjelenítésekor.

A sérülékenységet a 2.2.1.001 előtti verziókban jelentették.

Legfrissebb sérülékenységek

CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége

CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége

CVE-2023-33236 – MXsecurity sérülékenysége

CVE-2020-36694 – Linux Kernel sérülékenysége

CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége

CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége

CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége

CVE-2023-32314 – vm2 sandbox sérülékenysége

CVE-2023-32313 – vm2 sandbox sérülékenysége

CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége

Tovább a sérülékenységekhez »

Barracuda Message Archiver 650 script beszúrás sérülékenységek