Bloxx Web Filtering 5.0.14之前版本中存在多个跨站脚本漏洞。远程攻击者可利用该漏洞借助检查Bloxx Reports组件中的网站流量,注入任意web脚本或HTML;远程认证管理员可利用该漏洞借助涉及管理菜单功能的向量,注入任意web脚本或HTML。
Bloxx Web Filtering 5.0.14之前版本中存在多个跨站脚本漏洞。远程攻击者可利用该漏洞借助检查Bloxx Reports组件中的网站流量,注入任意web脚本或HTML;远程认证管理员可利用该漏洞借助涉及管理菜单功能的向量,注入任意web脚本或HTML。