Barracuda Backup Service 2.0及其他版本中存在多个漏洞。由于用户提供的输入在被用于动态产生的内容之前没有经过正确的过滤,攻击者可窃取基于cookie的安全证书并在受影响的浏览器上下文中运行HTML和脚本代码,控制网站传达给用户的方式,或其他攻击。
Barracuda Backup Service 2.0及其他版本中存在多个漏洞。由于用户提供的输入在被用于动态产生的内容之前没有经过正确的过滤,攻击者可窃取基于cookie的安全证书并在受影响的浏览器上下文中运行HTML和脚本代码,控制网站传达给用户的方式,或其他攻击。