1 results (0.003 seconds)

CVSS: 6.1EPSS: 5%CPEs: 1EXPL: 3

23 Feb 2010 — Cross-site scripting (XSS) vulnerability in wa/auth in PortWise SSL VPN 4.6 allows remote attackers to inject arbitrary web script or HTML via the reloadFrame parameter. Vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en wa/auth en PortWise SSL VPN v4.6 permite a atacantes remotos inyectar secuencias arbitrarias de comandos web o HTML a través del parámetro "reloadFrame". • https://www.exploit-db.com/exploits/33653 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •