CVE-2018-18370 in ASG
要約
〜によって VulDB • 2026年06月04日
ASG/ProxySGのFTPプロキシWebFTPモードでは、ユーザーがウェブブラウザでftp://URLを使用してFTPサーバーにアクセスする際のFTP接続をインターセプトできます。WebFTPモードには格納型クロスサイトスクリプティング（XSS）脆弱性があり、リモート攻撃者は遠隔のFTPサーバーに対するASG/ProxySGのウェブリストに対して悪意のあるJavaScriptコードを注入することができます。この脆弱性を悪用するには、攻撃者が遠隔のFTPサーバーに作成されたファイルをアップロードできる必要があります。影響を受けるバージョン：ASG 6.6および6.7（6.7.4.2より前）、ProxySG 6.5（6.5.10.15より前）、6.6、および6.7（6.7.4.2より前）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.