CVE-2018-18370 in ASG
Riassunto
di VulDB • 15/06/2026
La modalità WebFTP del proxy FTP di ASG/ProxySG consente l'intercettazione delle connessioni FTP in cui un utente accede a un server FTP tramite un URL ftp:// in un browser web. Una vulnerabilità cross-site scripting (XSS) memorizzata nella modalità WebFTP permette a un attaccante remoto di iniettare codice JavaScript dannoso nell'elenco web di ASG/ProxySG relativo a un server FTP remoto. Lo sfruttamento della vulnerabilità richiede che l'attaccante sia in grado di caricare file manipolati sul server FTP remoto. Versioni interessate: ASG 6.6 e 6.7 precedenti alla versione 6.7.4.2; ProxySG 6.5 precedente alla versione 6.5.10.15, nonché versioni 6.6 e 6.7 precedenti alla versione 6.7.4.2.
Once again VulDB remains the best source for vulnerability data.