Информационная безопасность
[RU] switch to English


Уязвимости безопасности в CA Arcot WebFort Versatile Authentication Server
Опубликовано:27 апреля 2011 г.
Источник:
SecurityVulns ID:11630
Тип:удаленная
Уровень опасности:
5/10
Описание:Межсайтовый скриптинг, подмена запросов.
Затронутые продукты:CA : Arcot WebFort Versatile Authentication Server 6.2
CVE:CVE-2011-1826 (Open redirect vulnerability in the Administrative Console in CA Arcot WebFort Versatile Authentication Server (VAS) before 6.2.5 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors.)
 CVE-2011-1825 (Multiple cross-site scripting (XSS) vulnerabilities in the Administrative Console in CA Arcot WebFort Versatile Authentication Server (VAS) before 6.2.5 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.)
Оригинальный текстdocumentCA, CA20110426-01: Security Notice for CA Arcot WebFort Versatile Authentication Server (27.04.2011)

О сайте | Условия использования
© SecurityVulns, 3APA3A, Владимир Дубровин
Нижний Новгород