Межсайтовый скриптинг в произвольных доменых в AnalogX Proxy 4.14

Дата публикации:
28.08.2003
Всего просмотров:
853
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Уязвимость в проверке правильности входных данных обнаружена в AnalogX Proxy. Удаленный пользователь XSS нападение против пользователей прокси в произвольных доменах.

Сообщается, что когда прокси неудачно выполняет DNS поиск, то прокси отображает имя домена, представленного пользователем, в сообщении об ошибке без фильтрации пользовательских данных. Например:

http://www.yahoo.com<script>alert(document.cookie)</script>
Большинство браузеров, определят домен этого URL как 'www.yahoo.com'. Однако, AnalogX Proxy попытается резольвить следующее некорректное имя домена:
www.yahoo.com<script>alert(document.cookie)</script>
Уязвимость обнаружена в AnalogX Proxy 4.14

Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: Non-Lame XSS Vulnerability - Analog-X Proxy

или введите имя

CAPTCHA