CVE-2019-25379

Nome do Software Vulnerável e Versões Afetadas Smoothwall Express version 3.1-SP4-polar-x86 64-update9

Descrição O software contém vulnerabilidades de cross-site scripting armazenado e refletido no endpoint urlfilter.cgi. Atacantes podem injetar scripts maliciosos enviando requisições POST com payloads de script nos parâmetros REDIRECT PAGE ou CHILDREN. A exploração bem-sucedida permite que atacantes executem JavaScript arbitrário nos navegadores dos usuários.

Recomendações Aplique atualizações para corrigir o problema de cross-site scripting no endpoint urlfilter.cgi. Restrinja ou sanitize a entrada nos parâmetros REDIRECT PAGE e CHILDREN. Como solução temporária, considere desabilitar o endpoint urlfilter.cgi até que um patch esteja disponível.