DeleGate 7.7.0和7.7.1版本存在跨站脚本漏洞。该软件不引用带有\"403 Forbidden\"错误页面的脚本命令,远程攻击者借助产生错误的URL执行其他客户端的任意Javascript。