Ingate Firewall 和 SIParator 未详细说明的跨站脚本漏洞

信息提供：

漏洞类别：

攻击类型：

发布日期：

更新日期：

受影响系统：

安全系统：

无

漏洞报告人：

漏洞描述：

Secunia Advisory: SA16776

Ingate Firewall 和 Ingate SIParator中发现了一个漏洞，可被恶意攻击者用来发动跨站脚本攻击。
某些未详细说明的在管理web接口输入的信息在返回用户之前未被适当处理。这可导致在受感染站点管理员的浏览器界面执行任意HTML和脚本代码。

该漏洞已在4.2.0 和更新的版本中报道。

测试方法：

无

解决方法：

厂商建议管理员先退出登录然后再访问其它网站，并限制web接口的访问权限。

在即将发布的新版本中该漏洞将被修复。