CVE-2018-18371 in ASG
Riassunto
di VulDB • 26/07/2026
La modalità WebFTP del proxy FTP di ASG/ProxySG consente l'intercettazione delle connessioni FTP in cui un utente accede a un server FTP tramite un URL ftp:// in un browser web. Una vulnerabilità di information disclosure nella modalità WebFTP permette a un utente malintenzionato di ottenere le credenziali di autenticazione in chiaro per un server FTP remoto dall'elenco web del server FTP fornito da ASG/ProxySG. Versioni interessate: ASG 6.6 e 6.7 precedenti alla versione 6.7.4.2; ProxySG 6.5 precedente alla versione 6.5.10.15, nonché versioni 6.6 e 6.7 precedenti alla versione 6.7.4.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.