The version of Cerberus FTP server on the remote host is earlier than 5.0.6.0.  As such, it is potentially affected by the following cross- site scripting vulnerabilities :

  - The user-supplied input for fields under administration     'Messages' tab are not validated before being returned     to the user.

  - The user-supplied input to the 'USER' FTP command is     not validated before display in the administration     logging page. 

A remote attacker could exploit these by tricking a user into requesting a maliciously crafted URL, resulting in the execution of arbitrary script code.

リモートホスト上の Cerberus FTP サーバーのバージョンは、 5.0.6.0 以前です。したがって、以下のクロスサイトスクリプティング脆弱性の影響を受ける可能性があります。

- 管理用「メッセージ」タブの下のフィールドへのユーザー指定の入力は、ユーザーに戻される前に検証されません。（OSVDB 88370）

- 「USER」FTP コマンドへのユーザー指定入力が、管理用ログページに表示される前に検証されません。（OSVDB 88495）

リモートの攻撃者がこれらの問題を悪用して、ユーザーを騙して悪意をもって細工された URL をリクエストさせ、任意のスクリプトコードを実行する可能性があります。

遠端主機上的 Cerberus FTP 伺服器版本比 5.0.6.0 舊。因此可能受到下列跨網站指令碼弱點影響：

- 未驗證使用者在管理「訊息」索引標籤底下的欄位中提供的輸入，即將其傳回給使用者。(OSVDB 88370)

- 未經驗證的使用者對 'USER' FTP 命令提供的輸入，即在管理登入頁面中顯示。(OSVDB 88495)

遠端攻擊者可這些弱點，誘騙使用者要求惡意製作的 URL，進而導致任意指令碼執行。

远程主机上的 Cerberus FTP 服务器版本低于 5.0.6.0。因此，它可能受到以下跨站脚本漏洞的影响：

- 将用户提供的、管理“Messages”选项卡下的字段的输入返回给用户之前，未对其进行验证。(OSVDB 88370)

- 将用户提供的“USER” FTP 命令的输入显示在管理登录页面之前，未对其进行验证。(OSVDB 88495)

远程攻击者可通过诱骗用户请求恶意构建的 URL 来利用这些问题，从而导致执行任意脚本代码。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63560	Cerberus FTP Server < 5.0.6.0 Multiple XSS	Nessus	FTP	2013/1/16	2020/10/16	medium
63560	Cerberus FTP Server < 5.0.6.0 の複数の XSS	Nessus	FTP	2013/1/16	2020/10/16	medium
63560	Cerberus FTP 伺服器 < 5.0.6.0 多個 XSS 問題	Nessus	FTP	2013/1/16	2020/10/16	medium
63560	Cerberus FTP Server < 5.0.6.0 多种 XSS	Nessus	FTP	2013/1/16	2020/10/16	medium

偵測

搜尋 Plugin

medium

medium

medium

medium