PT-2026-8362
CVE-2019-25379
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Smoothwall Express الإصدار 3.1-SP4-polar-x86 64-update9
الوصف
يحتوي البرنامج على ثغرات أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) المخزنة والمنعكسة في نقطة النهاية
urlfilter.cgi. يمكن للمهاجمين حقن نصوص برمجية ضارة عن طريق إرسال طلبات POST تحتوي على حمولات نصية برمجية في المعلمات REDIRECT PAGE أو CHILDREN. يتيح الاستغلال الناجح للمهاجمين تنفيذ جافا سكريبت تعسفي في متصفحات المستخدمين.التوصيات
قم بتطبيق التحديثات لإصلاح مشكلة البرمجة النصية عبر المواقع في نقطة النهاية
urlfilter.cgi.قم بتقييد أو تنقية المدخلات في المعلمات
REDIRECT PAGE وCHILDREN.كحل مؤقت، ضع في اعتبارك تعطيل نقطة النهاية
urlfilter.cgi حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾