SonicWALL是功能齐全的互联网安全设备,专门为满足具有不断增长的VPN 需要的大型网络而设计。 运行web服务器进程的上下文SonicWALL Viewpoint 6.x及之前的版本中存在多个跨站脚本攻击和HTML注入漏洞。由于用户提供的输入没有经过正确的过滤,攻击者可利用该漏洞窃取基于cookie的认证证书并在受影响站点上下文中的不受怀疑的浏览器上执行任意脚本代码,控制网站传达给用户的方式,或其他攻击。
SonicWALL是功能齐全的互联网安全设备,专门为满足具有不断增长的VPN 需要的大型网络而设计。 运行web服务器进程的上下文SonicWALL Viewpoint 6.x及之前的版本中存在多个跨站脚本攻击和HTML注入漏洞。由于用户提供的输入没有经过正确的过滤,攻击者可利用该漏洞窃取基于cookie的认证证书并在受影响站点上下文中的不受怀疑的浏览器上执行任意脚本代码,控制网站传达给用户的方式,或其他攻击。