Vulnerabilidad en BarracudaDrive (CVE-2014-3808)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
21/05/2014
Última modificación:
12/04/2025
Descripción
Múltiples vulnerabilidades de XSS en BarracudaDrive anterior a 6.7.2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través del (1) parámetro role hacia roles.lsp, (2) parámetro name hacia user.lsp, (3) parámetro path hacia wizard/setuser.lsp, (4) parámetro host hacia tunnelconstr.lsp o (5) parámetro newpath hacia wfsconstr.lsp en rtl/protected/admin/.
Impacto
Puntuación base 2.0
4.30
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:barracudadrive:barracudadrive:*:*:*:*:*:*:*:* | 6.7.1 (incluyendo) | |
| cpe:2.3:a:barracudadrive:barracudadrive:6.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:barracudadrive:barracudadrive:6.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:barracudadrive:barracudadrive:6.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:barracudadrive:barracudadrive:6.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:barracudadrive:barracudadrive:6.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:barracudadrive:barracudadrive:6.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:barracudadrive:barracudadrive:6.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:realtimelogic:barracudadrive:6.5:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secpod.org/advisories/SecPod_Advistory_BarracudaDrive_6.7.1_Mult_XSS_Vuln.txt
- http://secpod.org/blog/?p=2309
- http://secunia.com/advisories/58309
- http://www.securityfocus.com/bid/67138
- http://secpod.org/advisories/SecPod_Advistory_BarracudaDrive_6.7.1_Mult_XSS_Vuln.txt
- http://secpod.org/blog/?p=2309
- http://secunia.com/advisories/58309
- http://www.securityfocus.com/bid/67138