PT-2026-20827 · Cdome+1 · Comodo Dome Firewall+1
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Comodo Dome Firewall versão 2.7.0
Descrição
Um problema de cross-site scripting refletido permite que atacantes injetem scripts maliciosos ao enviar entradas não sanitizadas para o parâmetro
EXCEPTIONSITELIST. Ao criar requisições POST para o endpoint "https exceptions" com payloads de script, atacantes podem executar JavaScript arbitrário nos navegadores dos usuários para roubar dados de sessão.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Comodo Dome Firewall
Dome Firewall