雲智維報報

SonicOS SSLVPN存在Stored Cross-site Scripting漏洞 一、 摘要          SonicOS SSLVPN 入口存在「輸入驗證未完全」的漏洞 (即 XSS)，允許取得授權的遠端攻擊者，以防火牆管理員的身份遠端存放並執行任意 JavaScript 代碼。