Межсайтовый скриптинг в Dr.Web Enterprise Server

Описание:
Уязвимость позволяет удаленному пользователю произвести XSS нападение.

Уязвимость существует из-за недостаточной обработки входных данных в поле ввода имени пользователя на странице авторизации в компоненте Web-administrator. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

Примечание: Для успешной эксплуатации уязвимости требуется, чтобы опция "Audit operations" была включена.

URL производителя: http://products.drweb.com/enterprise_security_suite/

Решение: Установите обновление с сайта производителя.