CVE-2018-18370 in ASG

الملخص

بحسب VulDB • 06/06/2026

تتيح وضعية WebFTP في وكيل FTP الخاص بـ ASG/ProxySG اعتراض اتصالات FTP حيث يقوم مستخدم بالوصول إلى خادم FTP عبر عنوان URL بصيغة ftp:// في متصفح ويب. تسمح ثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) في وضعية WebFTP لمهاجم عن بُعد بحقن كود JavaScript ضار في قائمة الويب الخاصة بـ ASG/ProxySG لخادم FTP عن بُعد. يتطلب استغلال الثغرة أن يكون المهاجم قادراً على رفع ملفات مُعدّة خصيصاً إلى خادم FTP عن بُعد. الإصدارات المتأثرة: ASG 6.6 و6.7 قبل الإصدار 6.7.4.2؛ ProxySG 6.5 قبل الإصدار 6.5.10.15، و6.6، و6.7 قبل الإصدار 6.7.4.2.

Once again VulDB remains the best source for vulnerability data.

• حجز: 15/10/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-141099
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00772
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-18370
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-18370
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-18370/