Nokia Network Voyager - XSS
12.11.2003Nokia Network Voyager (management nástroj pro Nokia IPSO) nekontroluje HTTP nebo HTTPS dotazy před jejich uložením do logů. Chyba je dálkově zneužitelná, pokud má útočník (povětšinou administrátor) možnost komunikovat se službou Network Voyager pomocí výše zmíněných protokolů.
Zpět