Межсайтовый скриптинг в Nortel SSL VPN Web Interface

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует при обработке входных данных в параметре "a" сценария "tunnelform.yaws". Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный HTML код в браузере жертвы в контексте безопасности уязвимого сайта.

Уязвимость позволяет выполнить произвольные команды на системе с помощью специально сформированной ссылки. Пример:

https://SSL_VPN_SERVER/tunnelform.yaws?a=+cmd.exe+/c+echo+test+%3E+
c:\\test.txt+&type=Custom&sp=443&n=1&ph=&pp=&0tm=tcp&0lh=127.0.0.1&
0lp=8080&0hm=&0rh=10.10.10.10&0rp=80&sslEnabled=on&start=Start...

URL производителя: www.nortelnetworks.com/products/01/alteon/sslvpn/index.html

Решение: Установите исправление (v5.1.5) с сайта производителя.

Источник: