Nathan Dors，Pubcookie 项目报告：

在 Pubcookie 登录服务器的编译二进制“index.cgi”CGI 程序中，发现一个非持续的新 XSS 漏洞。CGI 程序在向浏览器打印响应时，不当处理未受信任的数据。这会使含有脚本或 HTML 的特别构建的请求很容易对该程序发动攻击。如果攻击者可引诱没有防备的用户访问特别构建的内容，即可利用这点将用户重定向到攻击者的本地 Pubcookie 登录页面，并尝试利用 XSS 漏洞。

检测

FreeBSD：Pubcookie 登录服务器 -- XSS 漏洞 (115a1389-858e-11e0-a76c-000743057ca2)

high Nessus 插件 ID 54619

未找到变更日志