CVE-2015-8597
Beschrijving NL
Open redirect-kwetsbaarheid in Blue Coat ProxySG 6.5 vóór 6.5.8.8 en 6.6 en Advanced Secure Gateway (ASG) 6.6 kunnen externe aanvallers in staat stellen gebruikers om te leiden naar willekeurige websites en phishing-aanvallen uit te voeren via een base64-gecodeerde URL in combinatie met een "clear text" op een coachingspagina, zoals blijkt uit "http://www.% humbug-URL %.local/bluecoat-splash-API?%BASE64-URL%."
Origineel (Engels) tonen
Open redirect vulnerability in Blue Coat ProxySG 6.5 before 6.5.8.8 and 6.6 and Advanced Secure Gateway (ASG) 6.6 might allow remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a base64-encoded URL in conjunction with a "clear text" one in a coaching page, as demonstrated by "http://www.%humbug-URL%.local/bluecoat-splash-API?%BASE64-URL%."