产品描述： Artica Tech 提供强大但易于使用的解决方案，这通常是大型和跨国公司才有的。起始价格仅为 99 欧元，拥有超过 62,000 个活跃服务器，Artica Proxy 作为开源项目在过去 10 年中开发，旨在帮助中小型企业和公共机构以低成本保护其组织和员工免受互联网威胁。
漏洞描述： Artica Proxy 社区版 4.28.030418 之前版本通过搜索字段、实时请求、系统事件、代理对象和防火墙对象允许反射型 XSS。
漏洞类型： 反射型跨站脚本
漏洞说明： 反射型 XSS 攻击，也称为非持久性攻击，发生在恶意脚本通过 Web 应用程序反射到受害者浏览器时。该脚本通过一个链接激活，该链接向存在漏洞的网站发送请求，从而允许执行恶意脚本。
严重等级： 高
产品供应商： Artica
受影响的产品代码库： Artica-Proxy - v4.28.030418 社区版之前版本
受影响组件： 多个输入字段容易受到反射型跨站脚本攻击，涉及搜索字段、实时请求、系统事件、代理事件、代理对象、防火墙对象。
攻击类型： 远程
影响信息泄露： 是
攻击向量： 标签，我们可以通过输入恶意 SQL 来执行攻击，以获取未经授权的数据库数据查看。 使用的 payload: test">
供应商是否确认或承认该漏洞： 是
参考： https://sourceforge.net/projects/artica-squid/files/
漏洞发现者： Pratiksha Dhone
联系方式： linkedin.com/in/pratiksha-dhone-56261b100
