CVE-2018-18370 in ASG
Сводка
по VulDB • 04.06.2026
Режим WebFTP FTP-прокси ASG/ProxySG позволяет перехватывать FTP-соединения, когда пользователь получает доступ к FTP-серверу через URL вида ftp:// в веб-браузере. Уязвимость межсайтового скриптинга (XSS) с сохранением данных в режиме WebFTP дает удаленному злоумышленнику возможность внедрить вредоносный код JavaScript в список файлов на веб-странице ASG/ProxySG, отображаемую для удаленного FTP-сервера. Для эксплуатации уязвимости злоумышленник должен иметь возможность загружать специально созданные файлы на удаленный FTP-сервер. Затронутые версии: ASG 6.6 и 6.7 до версии 6.7.4.2; ProxySG 6.5 до версии 6.5.10.15, а также версии 6.6 и 6.7 до версии 6.7.4.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.