CVE-2008-0971 in Spam Firewall
Sumário
de VulDB • 04/07/2026
Múltiplas vulnerabilidades de cross-site scripting (XSS) no index.cgi do Barracuda Spam Firewall (BSF) anterior à versão 3.5.12.007, Message Archiver anterior à 1.2.1.002, Web Filter anterior à 3.3.0.052, IM Firewall anterior à 3.1.01.017 e Load Balancer anterior à 2.3.024 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio de: (1) o campo Policy Name na Search Based Retention Policy no Message Archiver; parâmetros não especificados nos componentes (2) IP Configuration, (3) Administration, (4) Journal Accounts, (5) Retention Policy e (6) GroupWise Sync do Message Archiver; (7) entrada para operações de pesquisa no Web Filter; e (8) entradas utilizadas em mensagens de erro e (9) elementos INPUT ocultos nos componentes (a) Spam Firewall, (b) IM Firewall e (c) Web Filter.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.