Wireless Italia il 1 Portale sul Wireless in Italia - Individuata vulnerabilita' in D-Link DSL-G604T

Individuata vulnerabilita' in D-Link DSL-G604T

Notizie flash

Risponde la Pluriservice (Ing. Riccardo Guerra, Andrea Benini). Le aziende che si accingono a realizzare ex novo o a rinnovare un sistema di raccolta dati sono chiamate a scegliere tra due diverse tipologie di prodotti: terminali "batch" oppure "

Wireless". Si tratta di due soluzioni molto diverse tra loro, ciascuna delle quali si presta a determinate tipologie di applicazioni.

Menu principale

Home

Forum sul Wireless

Iscrizione Newsletter

Rimozione Newsletter

Wireless nei Comuni

Contributi Audio sul W.

Software per Wireless

Eventi e Manifestazioni

Normativa Wireless

Computers e Wireless

Sistemi Bluetooth

Comunicazioni dal sito

Glossario sul Wireless

Dicono di Noi

Press Kit

Audio Guestbook

Podcast
Full Feed

Individuata vulnerabilita' in D-Link DSL-G604T

Segnaliamo una vulnerabilita' di tipo Cross Site Scripting comunicataci da Luigi D'Amato admin di

Securitywireless.info che stavolta riguarda D-Link DSL-G604T. Secondo le nostre fonti, pare che un attaccante remoto, sfruttando una non corretta validazione del parametro "var:category" in cgi-bin/webcm potrebbe permettere ad un attaccante di far eseguire codice scripting arbitrario ad un utente.

Descrizione:

Sfruttando una non corretta validazione del parametro "var:category" in cgi-bin/webcm potrebbe permettere ad un attaccante di far eseguire codice scripting arbitrario ad un utente.

Impatto:

Un attaccante remoto può operare un attacco di tipo Cross Site Scripting.

Soluzioni:

Pare che al momento non ci siano ancora soluzioni.

Maggiori informazioni:

http://www.securitywireless.info/Article15119.html

Secunia Advisory: SA29531
Release Date: 2008-03-25
http://secunia.com/advisories/29531/

< Articolo Precedente		Prossimo Articolo >

[Indietro]

Tutti i contenuti di Wireless-Italia (blog amatoriale a scopo didattico) sono pubblicati secondo la licenza di utilizzo Creative Commons, salvo diverse indicazioni. Wireless-Italia non assume alcuna responsabilita' nel caso di errori contenuti negli articoli o di errori in cui fosse incorso nella loro riproduzione sul sito. Le pubblicazioni su Wireless-Italia NON costituiscono in alcun modo offerta o consiglio di acquisto e avvengono senza eventuali protezioni di brevetti d'invenzione; inoltre, i nomi coperti da eventuale marchio registrato vengono utilizzati senza tenerne conto. Wireless-Italia non presta garanzie di nessun tipo sull'idoneita' di tutti i propri servizi al raggiungimento di un qualsiasi scopo. Consigliamo per tanto di consultare le Note Legali e le informazioni sulla Privacy prima di accedere ai contenuti di Wireless-Italia. ATTENZIONE: Wireless-Italia NON vende prodotti o accessi wireless.

Visita anche www.savoldi.com

domenica 06 luglio 2008

Wireless-Italia