ГлавнаяБаза уязвимостей БДУ → BDU:2018-00187
6.6средняя

BDU:2018-00187

Уязвимость веб-консоли средства защиты электронной почты Kaspersky Secure Mail Gateway, позволяющая провести XSS-атаку
Опубликовано: 2018-02-09
Описание

Уязвимость веб-консоли средства защиты электронной почты Kaspersky Secure Mail Gateway связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить права root на атакуемой системе с помощью специально сформированного скрипта

Затрагиваемое ПО и версии
Kaspersky Secure Mail Gateway (до 1.1 включительно)
Способ устранения

Обновление до версии 1.1 MR1

Оценка CVSS
Балл6.6 — средняя опасность
Источники и патчи
https://support.kaspersky.ru/vulnerability.aspx?el=12430#010218https://www.coresecurity.com/advisories/kaspersky-secure-mail-gateway-multiple-vulnerabilities
Проверьте безопасность своего сайта и почты → Полная проверка домена