MAILsweeper - шлюз, позволяющий осуществлять
фильтрацию электронной почты. MailSweeper неправильно перехватывает кодированное HTML сообщение, при замене строк "javascript" или "vbscript" в пределах некоторых HTML меток. В результате, возможно обойти фильтрацию MailSweeper.

Пример:

<A href="https://xakep.ru/wp-content/uploads/post/13599/javascript:alert('This part should be filtered')">Click here</A>

или:

<IMG src="https://xakep.ru/wp-content/uploads/post/13599/javascript:alert('This part should be filtered')">

Уязвимость работает в Baltimore Technologies MailSweeper 4.2.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии