远程 Symantec ProxySG 设备上安装的自我报告 SGOS 版本是低于 6.5.10.15 的 6.5.x 或低于 6.7.4.2 的 6.6.x。因此，会受到以下漏洞的影响：- ProxySG FTP 代理 WebFTP 模式中的跨站脚本 (XSS) 漏洞。经身份验证的远程攻击者可通过在远程 FTP 服务器的 ProxySG 的 Web 列表中注入恶意 JavaScript 代码而利用此问题。(CVE-2018-18370) - ProxySG FTP 代理 WebFTP 模式中存在一个信息泄露漏洞。经身份验证的远程攻击者可利用此问题，通过拦截用户访问 FTP 服务器的 FTP 连接，以获取纯文本身份验证凭据。(CVE-2018-18371)

检测

Symantec ProxySG 6.5 < 6.5.10.15 / 6.6 < 6.7.4.2 XSS 和信息泄露漏洞 (SA1472)

medium Nessus 插件 ID 128329

未找到依赖项