Программа:
Commtouch Enterprise Anti-Spam Gateway 4.x
Commtouch Enterprise Anti-Spam Gateway 5.x
Уязвимость позволяет удаленному пользователю выполнить XSS нападение на
целевую систему. Уязвимость существует из-за недостаточной обработки входных
данных в параметре "PARAMS" сценарием AntiSpamGateway/UPM/English/login/login.asp.
Атакующий может выполнить произвольный сценарий в браузере жертвы в контексте
безопасности уязвимого сайта.
Пример:
http://lists.grok.org.uk/pipermail/full-disclosure/2008-June/062955.html
