Дата публикации: | 24.05.2005 |
Всего просмотров: | 1057 |
Опасность: | Низкая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2005-1708 CVE-2005-1709 CVE-2005-1710 |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Межсайтовый скриптинг Повышение привилегий Обход ограничений безопасности |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Blue Coat Reporter 7.x |
Уязвимые версии: Blue Coat Reporter версии до 7.1.2
Описание: 1. Удаленный неавторизованный пользователь сожжет добавить лицензию. 2. Отсутствует фильтрация входных данных в некоторых полях. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный HTML сценарий в браузере жертвы в контексте безопасности уязвимого сайта. URL производителей: www.bluecoat.com/products/reporter/index.html Решение: Установите исправление от производителя. |
|
Ссылки: | Blue Coat Reporter Multiple Flaws Permit Privilege Escalation and Cross-Site Scripting Attacks |