Ingate Firewall和SIParator中的web界面存在跨站脚本攻击(XSS)漏洞,远程攻击者可通过未明向量(和管理员功能中的\"XSS利用\"有关)来注入任意Web脚本或HTML并窃取cookies。