CVE-2018-18370 in ASG
Sumário
de VulDB • 04/06/2026
O modo WebFTP do proxy FTP ASG/ProxySG permite interceptar conexões FTP quando um usuário acessa um servidor FTP por meio de uma URL ftp:// em um navegador web. Uma vulnerabilidade de cross-site scripting (XSS) armazenada no modo WebFTP permite que um atacante remoto injete código JavaScript malicioso na listagem da web do ASG/ProxySG de um servidor FTP remoto. A exploração da vulnerabilidade exige que o atacante seja capaz de fazer upload de arquivos manipulados para o servidor FTP remoto. Versões afetadas: ASG 6.6 e 6.7 anteriores à versão 6.7.4.2; ProxySG 6.5 anterior à versão 6.5.10.15, bem como versões 6.6 e 6.7 anteriores à versão 6.7.4.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.