В административном Web интерфейсе в Zeus Web Server обнаружена возможность межсайтового скриптинга. Уязвимость позволяет атакующему создать злонамеренную ссылку, содержащую злонамеренный код сценария, при клике на которую, код будет выполнен в браузере пользователя в контексте уязвимого сайта. Пример:
http://hostname:9090/apps/web/index.fcgi?servers=§ion= <script>alert(document.cookie)</script>
Уязвимость обнаружена в Zeus Technologies Zeus Web Server 4.1 r2.
