Cross-site scripting (XSS) vulnerability in ldap_test.cgi in Barracuda Spam Firewall (BSF) before 3.5.11.025 allows remote attackers to inje

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• barracuda networks barracuda spam firewallдо 3.5.11.020 включительно
• barracuda networks barracuda spam firewall3.1.10
• barracuda networks barracuda spam firewall3.1.16
• barracuda networks barracuda spam firewall3.1.17
• barracuda networks barracuda spam firewall3.1.18
• barracuda networks barracuda spam firewall3.3.0.54
• barracuda networks barracuda spam firewall3.3.01.001
• barracuda networks barracuda spam firewall3.3.03.053
• barracuda networks barracuda spam firewall3.3.03.055
• barracuda networks barracuda spam firewall3.3.15.026
• barracuda networks barracuda spam firewall3.3.3
• barracuda networks barracuda spam firewall3.4
• barracuda networks barracuda spam firewall3.4.10.102

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2005-2847img.pl in Barracuda Spam Firewall running firmware 3.1.16 and 3.1.17 allows remote attackers to execute arbitrary commands via shell metacha
  46В плане
• CVE-2007-1669zoo decoder 2.10 (zoo-2.10), as used in multiple products including (1) Barracuda Spam Firewall 3.4 and later with virusdef before 2.0.6399,
  35Наблюдать
• CVE-2006-4081preview_email.cgi in Barracuda Spam Firewall (BSF) 3.3.01.001 through 3.3.03.053 allows remote attackers to execute commands via shell metac
  31Наблюдать
• CVE-2006-4001Login.pm in Barracuda Spam Firewall (BSF) 3.3.01.001 through 3.3.03.053 contains a hard-coded password for the guest account, which allows r
  31Наблюдать
• CVE-2005-0431Barracuda Spam Firewall 3.1.10 and earlier does not restrict the domains that white-listed domains can send mail to, which allows members of
  30Наблюдать
• CVE-2006-4082Barracuda Spam Firewall (BSF), possibly 3.3.03.053, contains a hardcoded password for the admin account for logins from 127.0.0.1 (localhost
  28Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1commentEl.innerHTML = comment.body;

1commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.