PT-2026-8370
CVE-2019-25387
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Smoothwall Express الإصدار 3.1-SP4-polar-x86 64-update9
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (cross-site scripting) المنعكس، تتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ضارة. يمكن للمهاجمين إرسال مدخلات مُعدَّلة إلى نقطة النهاية
/xtaccess.cgi لتحقيق ذلك. وعلى وجه التحديد، يمكن حقن أحمال البرامج النصية عبر المعلمات EXT وDEST PORT وCOMMENT من خلال طلبات POST، مما يؤدي إلى تنفيذ جافا سكريبت تعسفي في متصفحات الضحايا.التوصيات
تطبيق التحقق من صحة المدخلات وتشفير المخرجات على المعلمات
EXT وDEST PORT وCOMMENT في نقطة النهاية /xtaccess.cgi.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾