CVE-2007-5058 in Spam Firewall

摘要

由 VulDB • 2026-05-11

Barracuda Spam Firewall 在固件版本 3.5.10.016 之前的 Web 管理界面中存在跨站脚本 (XSS) 漏洞，远程攻击者可通过登录尝试中的用户名字段注入任意 Web 脚本或 HTML，当 Monitor Web Syslog 屏幕处于打开状态时，该输入未得到适当处理。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2007-09-24
• 披露: 2007-09-24
• 管理: 已接受
• 条目: VDB-3334
• CPE: 准备好
• CWE: CWE-79 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01569
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Government, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5058
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5058
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5058/