Blue Coat Systems ProxySG和Advanced Secure Gateway都是美国Blue Coat Systems公司的安全Web网关设备。 Blue Coat Systems ProxySG和ASG中存在开放重定向漏洞。远程攻击者可借助coaching页面中的base64-encoded URL和明文URL利用该漏洞将用户重定向到任意Web站点,实施钓鱼攻击。以下版本受到影响:Blue Coat Systems ProxySG 6.5.8.8之前6.5版本和6.6版本,ASG 6.6版本。
Blue Coat Systems ProxySG和Advanced Secure Gateway都是美国Blue Coat Systems公司的安全Web网关设备。 Blue Coat Systems ProxySG和ASG中存在开放重定向漏洞。远程攻击者可借助coaching页面中的base64-encoded URL和明文URL利用该漏洞将用户重定向到任意Web站点,实施钓鱼攻击。以下版本受到影响:Blue Coat Systems ProxySG 6.5.8.8之前6.5版本和6.6版本,ASG 6.6版本。