ファームウェアバージョンによると、リモートのBarracuda Spam Firewallデバイスは、動的コンテンツの生成に使用する前に、「/cgi-bin/ldap_test.cgi」スクリプトの「email」パラメーターへの入力をフィルタリングすることができません。未認証のリモートの攻撃者がこの問題を利用して、任意のHTMLまたはスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキスト内で実行できる可能性があります。

注意：Nessusは、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたファームウェアバージョンのみに依存しています。

検出

Barracuda Spam Firewall cgi-bin/ldap_test.cgiのemailパラメーターのXSS

medium Nessus プラグイン ID 32434

変更ログが見つかりません