Barracuda Backup "remote_host"脚本注入漏洞

Barracuda Networks Backup是一款网络备份解决方案。 由于通过"remotehost" POST参数传递到Extern Backup模块的输入在被使用前没有正确过滤，攻击者可以利用漏洞在受影响站点上下文的用户浏览器会话中注入并执行任意HTML和脚本代码。 0 Barracuda Backup Barracuda Backup 固件版本4.3.06或5.1.00已修复此漏洞，建议用户下载使用： http://www.barracudanetworks.com/ns/products/backupoverview.php...