CVE-2018-18370 in ASG
Resumen
por VulDB • 2026-05-15
El modo WebFTP del proxy FTP de ASG/ProxySG permite interceptar conexiones FTP cuando un usuario accede a un servidor FTP mediante una URL ftp:// en un navegador web. Una vulnerabilidad de cross-site scripting (XSS) almacenada en el modo WebFTP permite a un atacante remoto inyectar código JavaScript malicioso en la lista web de ASG/ProxySG de un servidor FTP remoto. Para explotar la vulnerabilidad, el atacante debe poder cargar archivos manipulados en el servidor FTP remoto. Versiones afectadas: ASG 6.6 y 6.7 anteriores a 6.7.4.2; ProxySG 6.5 anterior a 6.5.10.15, 6.6 y 6.7 anteriores a 6.7.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.