PDA

Просмотр полной версии : XSS в Cisco Unified Phone Proxy 1.*


1ten0.0net1
18.01.2008, 02:32
Уязвимость существует в панели аторизации в параметре address. Параметр может быть подделан посредством подмены HTTP заголовка. В частости - поля Client-Ip.

Опасность: низкая.