PT-2026-8363
CVE-2019-25380
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Smoothwall Express الإصدار 3.1-SP4-polar-x86 64-update9
الوصف
يحتوي البرنامج على عدة ثغرات في البرمجة النصية عبر المواقع (cross-site scripting) تنعكس داخل البرنامج النصي
dhcp.cgi. يمكن للمهاجمين حقن نصوص برمجية ضارة عن طريق إرسال طلبات POST إلى نقطة النهاية ’‘/dhcp.cgi''. يتم الاستغلال من خلال عدة معلمات، بما في ذلك BOOT SERVER، BOOT FILE، BOOT ROOT، START ADDR، END ADDR، DNS1، DNS2، NTP1، وNTP2، وWINS1، وWINS2، وDEFAULT LEASE TIME، وMAX LEASE TIME، وDOMAIN NAME، وNIS DOMAIN، وNIS1، وNIS2، وSTATIC HOST، وSTATIC DESC، وSTATIC MAC، وSTATIC IP. يؤدي الاستغلال الناجح إلى تنفيذ جافا سكريبت تعسفي في متصفحات المستخدمين.التوصيات
Smoothwall Express الإصدار 3.1-SP4-polar-x86 64-update9: قم بتنقية أو التحقق من صحة جميع المدخلات المستلمة عبر المعلمات
BOOT SERVER، BOOT FILE، BOOT ROOT، START ADDR، END ADDR، DNS1، DNS2، NTP1، NTP2، WINS1، WINS2، DEFAULT LEASE TIME، MAX LEASE TIME، DOMAIN NAME، NIS DOMAIN، NIS1، NIS2، STATIC HOST، STATIC DESC، STATIC MAC وSTATIC IP قبل معالجتها في البرنامج النصي dhcp.cgi.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾