Sophos Cyberoam CR100iNG UTM cross-site scripting (XSS) sérülékenysége

CH azonosító

CH-13158

Angol cím

Sophos Cyberoam NG Series Multiple Cross-Site Scripting Vulnerabilities

Felfedezés dátuma

2016.04.05.

Súlyosság

Közepes

Érintett rendszerek

Sophos
UTM

Érintett verziók

Sophos Cyberoam CR100iNG UTM firmware 10.6.3 MR-1 build 503, firmware 10.6.2 MR-1 build 383,firmware 10.6.2 Build 378

Összefoglaló

A Sophos Cyberoam CR100iNG UTM sérülékenységét jelentették,  amelyet kihasználva a támadók cross-site scripting (XSS) támadást hajthatnak végre.

Leírás

A sérülékenység egy speciálisan szerkesztett web script-tel vagy HTML kóddal használható ki.