Sophos Web Protection Appliance 公开重定向漏洞
medium Nessus 插件 ID 94900
语言：
简介
远程主机正在运行受到公开重定向漏洞影响的 Web 应用程序。描述
由于未正确验证用户提供的输入，远程主机上运行的 Sophos Web Protection 应用程序受到通过 HTTP 的 FTP 页面中公开重定向漏洞的影响。未经身份验证的远程攻击者可利用此漏洞，诱骗用户点击特别构建的链接，将用户重定向至恶意网站。请注意，据报告该应用程序还受到其他漏洞的影响，但是此插件尚未对此进行测试。解决方案
升级版本到 Sophos Web Protection Appliance 4.3 或更高版本。另见
插件详情
严重性: Medium
ID: 94900
文件名: sophos_web_protection_open_redirect.nasl
版本: 1.5
类型: remote
系列: CGI abuses
发布时间: 2016/11/15
最近更新时间: 2019/5/28
支持的传感器: Nessus
风险信息
CVSS 分数理由: No cve available for this vulnerability.
CVSS v2
风险因素: Medium
基本分数: 4.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 分数来源: manual
CVSS v3
风险因素: Medium
基本分数: 4.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
漏洞信息
CPE: cpe:/a:sophos:web_appliance, x-cpe:/a:sophos:sophos_web_protection
必需的 KB 项: installed_sw/sophos_web_protection
被 Nessus 利用: true
补丁发布日期: 2016/10/13
漏洞发布日期: 2016/11/3