Podatność CVE-2015-8597


Publikacja: 2016-01-08

Opis:
Open redirect vulnerability in Blue Coat ProxySG 6.5 before 6.5.8.8 and 6.6 and Advanced Secure Gateway (ASG) 6.6 might allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a base64-encoded URL in conjunction with a "clear text" one in a coaching page, as demonstrated by "http://www.%humbug-URL%.local/bluecoat-splash-API?%BASE64-URL%."

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5.8/10
4.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Częściowy
Brak
Affected software
Bluecoat -> Advanced secure gateway 
Bluecoat -> Proxysg 

 Referencje:
https://bto.bluecoat.com/security-advisory/sa107
http://www.securitytracker.com/id/1034506
http://knowitsecure.se/2015/12/18/knowit-secure-sakrar-bluecoat/

Copyright 2022, cxsecurity.com

 

Back to Top