Aladdin Knowledge Systems

Esafe Gateway

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
  • EPSS 0.25%
  • Veröffentlicht 31.12.2003 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Aladdin Knowlege Systems eSafe Gateway 3.5.126.0 does not check the entire stream of Content Vectoring Protocol (CVP) data, which allows remote attackers to bypass virus protection.

Exploit
  • EPSS 2.71%
  • Veröffentlicht 14.08.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Aladdin eSafe Gateway versions 2.x allows a remote attacker to circumvent HTML SCRIPT filtering via a special arrangement of HTML tags which includes SCRIPT tags embedded within other SCRIPT tags.

Exploit
  • EPSS 2.71%
  • Veröffentlicht 14.08.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Aladdin eSafe Gateway versions 3.0 and earlier allows a remote attacker to circumvent filtering of SCRIPT tags by embedding the scripts within certain HTML tags including (1) onload in the BODY tag, (2) href in the A tag, (3) the BUTTON tag, (4) the ...

Exploit
  • EPSS 2.71%
  • Veröffentlicht 14.08.2001 04:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Aladdin eSafe Gateway versions 3.0 and earlier allows a remote attacker to circumvent HTML SCRIPT filtering via the UNICODE encoding of SCRIPT tags within the HTML document.