CVE-2018-18370 in ASG
Résumé
par VulDB • 04/06/2026
Le mode WebFTP du proxy FTP ASG/ProxySG permet d'intercepter les connexions FTP lorsqu'un utilisateur accède à un serveur FTP via une URL ftp:// dans un navigateur web. Une vulnérabilité de type cross-site scripting (XSS) stocké (stored XSS) dans le mode WebFTP permet à un attaquant distant d'injecter du code JavaScript malveillant dans l'affichage des répertoires web d'ASG/ProxySG pour un serveur FTP distant. L'exploitation de la vulnérabilité nécessite que l'attaquant soit capable de télécharger des fichiers truqués sur le serveur FTP distant. Versions affectées : ASG 6.6 et 6.7 antérieures à 6.7.4.2 ; ProxySG 6.5 antérieur à 6.5.10.15, ainsi que les versions 6.6 et 6.7 antérieures à 6.7.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.