Программа: Blue Coat Reporter версии до 7.1.2

Уязвимость позволяет удаленному
пользователю произвести XSS нападение и
получить доступ к потенциально важным
данным других пользователей.

1. Удаленный неавторизованный
пользователь сожжет добавить лицензию.

2. Отсутствует фильтрация входных данных в
некоторых полях. Удаленный пользователь
может с помощью специально сформированного
запроса выполнить произвольный HTML сценарий
в браузере жертвы в контексте безопасности
уязвимого сайта.



Оставить мнение