Aladdin eSafe Gateway 3.0版本及之前版本存在漏洞。远程攻击者可以通过在某些含(1)BODY标签中的装载,(2)A标签中的超链接,(3)BUTTON标签,(4)INPUT标签或(5)脚本可被定义的其他任何一个标签的HTML标签内嵌入脚本来绕过SCRIPT标签的过滤。
Aladdin eSafe Gateway 3.0版本及之前版本存在漏洞。远程攻击者可以通过在某些含(1)BODY标签中的装载,(2)A标签中的超链接,(3)BUTTON标签,(4)INPUT标签或(5)脚本可被定义的其他任何一个标签的HTML标签内嵌入脚本来绕过SCRIPT标签的过滤。