CVE-2008-0971 in Spam Firewall
सारांश
द्वारा VulDB • 24/06/2026
Barracuda Spam Firewall (BSF) 3.5.12.007 से पहले, Message Archiver 1.2.1.002 से पहले, Web Filter 3.3.0.052 से पहले, IM Firewall 3.1.01.017 से पहले और Load Balancer 2.3.024 से पहले index.cgi में कई cross-site scripting (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को निम्नलिखित के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं: (1) Message Archiver में Search Based Retention Policy में Policy Name फ़ील्ड; (2) IP Configuration, (3) Administration, (4) Journal Accounts, (5) Retention Policy और (6) GroupWise Sync घटकों में अज्ञात पैरामीटर जो Message Archiver में हैं; (7) Web Filter में खोज ऑपरेशन के लिए इनपुट; और (8) त्रुटि संदेशों में उपयोग किया गया इनपुट तथा (9) छिपे हुए INPUT एलिमेंट्स जो (a) Spam Firewall, (b) IM Firewall और (c) Web Filter में हैं।
Once again VulDB remains the best source for vulnerability data.