Nortel SSL VPN es una solución de seguridad destinada a proporcionar conectividad y acceso remoto a través de Internet mediante el uso de SSL (Secure Sockets Layer).
El problema reside en el interfaz web incluido, debido a que no valida adecuadamente los datos suministrados por los usuarios. De tal forma, que un usuario remoto podrá crear una URL maliciosa que cuando sea cargada por el usuario atacado provocará la ejecución de comandos arbitrarios por su navegador.
El código se originará desde el sitio que ejecute el software servidor SSL VPN y se ejecutará el contexto de seguridad de dicho sitio. Como resultado, el código tendrá acceso a las cookies del usuario asociadas con el sitio (incluidas las de autenticación), acceder a datos introducidos por el usuario en formularios del sitio, o llevar a cabo acciones en el sitio como si fuera el usuario atacado.
Nortel ha publicado una corrección como parte de la versión de mantenimiento 5.1.5 del Gateway VPN.
De media, los ataques están comenzando 4,76 días después de que se divulguen los nuevos…
Hasta un 70 % de los usuarios consultados se muestra satisfecho o muy satisfecho con…
Hyperion mejora a Atlas con la incorporación de tecnología de Lenovo como los nodos ThinkSystem…
El gigante de Redomd amplía hasta 170 sus servicios certificados en la nube.
Oracle renombra su sistema de gestión de bases de datos "debido a la importancia de…
Durante el primer trimestre, Confluent ingresó 217 millones de dólares, de los que 107 millones…