Межсайтовый скриптинг в произвольных доменых в AnalogX Proxy 4.14
| Дата публикации: | 28.08.2003 |
| Всего просмотров: | 1144 |
| Опасность: | |
| Наличие исправления: | |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | |
| Воздействие: | |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | |
| Описание: | Уязвимость в проверке правильности входных данных обнаружена в AnalogX Proxy. Удаленный пользователь XSS нападение против пользователей прокси в произвольных доменах.
Сообщается, что когда прокси неудачно выполняет DNS поиск, то прокси отображает имя домена, представленного пользователем, в сообщении об ошибке без фильтрации пользовательских данных. Например: http://www.yahoo.com<script>alert(document.cookie)</script>Большинство браузеров, определят домен этого URL как 'www.yahoo.com'. Однако, AnalogX Proxy попытается резольвить следующее некорректное имя домена: www.yahoo.com<script>alert(document.cookie)</script>Уязвимость обнаружена в AnalogX Proxy 4.14 Способов устранения обнаруженной уязвимости не существует в настоящее время. |
| Ссылки: | Non-Lame XSS Vulnerability - Analog-X Proxy |