CVE-2018-18370 in ASG
Tóm tắt
Bởi VulDB • 23/05/2026
Chế độ WebFTP của proxy FTP ASG/ProxySG cho phép chặn các kết nối FTP khi người dùng truy cập máy chủ FTP thông qua URL ftp:// trong trình duyệt web. Lỗ hổng cross-site scripting (XSS) được lưu trữ (stored) trong chế độ WebFTP cho phép kẻ tấn công từ xa tiêm mã JavaScript độc hại vào danh sách web của máy chủ FTP từ xa trên ASG/ProxySG. Việc khai thác lỗ hổng này yêu cầu kẻ tấn công phải có khả năng tải lên các tệp được tạo ra một cách đặc biệt lên máy chủ FTP từ xa. Các phiên bản bị ảnh hưởng: ASG 6.6 và 6.7 trước phiên bản 6.7.4.2; ProxySG 6.5 trước phiên bản 6.5.10.15, 6.6, và 6.7 trước phiên bản 6.7.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.