В административном Web интерфейсе в Zeus Web Server обнаружена возможность межсайтового скриптинга. Уязвимость позволяет атакующему создать злонамеренную ссылку, содержащую злонамеренный код сценария, при клике на которую, код будет выполнен в браузере пользователя в контексте уязвимого сайта. Пример: 

http://hostname:9090/apps/web/index.fcgi?servers=§ion= <script>alert(document.cookie)</script> 

Уязвимость обнаружена в Zeus Technologies Zeus Web Server 4.1 r2.

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии