SonicWALL Content Filtering Blocked... CVE-2008-4918 CNNVD-200811-057
4.3
AV
AC
AU
C
I
A
发布：
2008-11-04
修订：
2018-10-11
SonicWall内容过滤软件是一款URL内容过滤解决方案。 如果SonicWall的内容过滤规则阻断了用户访问站点的请求的话，就会向用户显示一个默认的错误页面。由于没有正确地执行过滤，攻击者可以创建特制的URL触发错误并在错误页面中注入恶意脚本。浏览器无法区分内容是来自所请求的站点还是设备，因此会导致在目标域的环境中注入脚本，并在用户查看错误页面时执行。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有4条受影响产品信息
