PT-2018-15325
CVE-2018-20369
·
تاريخ النشر
2018-12-23
·
تاريخ التحديث
2019-01-15
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Barracuda Message Archiver version 2018
Description
The issue concerns an XSS vulnerability in the error msg exception-handling value for the
ldap user parameter to the cgi-mod/ldap load entry.cgi module. The injection point of the issue is the Add Update module.Recommendations
For Barracuda Message Archiver version 2018, consider restricting access to the
cgi-mod/ldap load entry.cgi module until a fix is available, and avoid using the ldap user parameter in this module to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾