Astaro Gateway 8.101 Certificate 跨网站脚本

CVSS 元温度得分	当前攻击价格 (≈)	CTI兴趣分数
3.1	$0-$5k	0.00

分类为棘手的漏洞曾在Astaro Gateway 8.101中发现。受影响的是未知功能的组件:Certificate。手动调试的不合法输入可导致跨网站脚本。使用CWE来声明会导致 CWE-80 的问题。此漏洞的脆弱性 2011-12-26公示人身份VL-ID 193、公示人类型为公告 (Website)所提交。公告共享下载网址是vulnerability-lab.com。此次公开发布未与供应商协调。

攻击可能起始于远程，无技术细节可用。该漏洞的知名度低于平均水平，此外还有一个漏洞可利用。该漏洞利用已公开，可能会被利用。漏洞利用的当前现价为美元计算大致为USD $0-$5k。 MITRE ATT&CK项目声明攻击技术为T1059.007。

它被宣布为proof-of-concept。该漏洞利用的共享下载地址为：vulnerability-lab.com。该漏洞至少在196日被作为非公开零日攻击。估计零日攻击的地下价格约为$0-$5k。该漏洞利用所用的代码是：

<div style="left: 300px; top: 220px; z-index: 2000; visibility: visible;" class="iPopUp" id="iPopup_2"><div 
class="iPopUpTitle">Please confirm:</div><div class="iPopUpText"><p>&#8203;&#8203;&#8203;&#8203;&#8203;Are you sure that you want to delete the X509 certificate 
with private key object '>"<INCLUDED PERSISTENT SCRIPTCODE HERE">'?</p></iframe></p></div><table border="0" 
cellpadding="0" cellspacing="0"><tbody><tr><td style="padding: 2px;"><div id="btnDefault_iPopup_2" class="button" style="width: 
auto; cursor: pointer; color: black; font-weight: bold;"><div class="button_left"></div><div class="button_center" style="width: 
auto;"><span style="font-weight: normal;">OK</span></div><div class="button_right"></div></div></td>&#8203;&#8203;&#8203;&#8203;&#8203;<td style="padding: 
2px;"><div class="button" style="width: auto; cursor: pointer; color: black;"><div class="button_left"></div><div 
class="button_center" style="width: auto;"><span style="font-weight: normal;">Cancel</span></div><div 
class="button_right"></div></div></td></tr></tbody></table></div>