CVE-2019-25380

Nome do Software Vulnerável e Versões Afetadas Smoothwall Express version 3.1-SP4-polar-x86 64-update9

Descrição O software contém múltiplos problemas de cross-site scripting refletido dentro do script dhcp.cgi. Atacantes podem injetar scripts maliciosos ao enviar requisições POST para o endpoint ''/dhcp.cgi''. A exploração ocorre através de vários parâmetros, incluindo BOOT SERVER, BOOT FILE, BOOT ROOT, START ADDR, END ADDR, DNS1, DNS2, NTP1, NTP2, WINS1, WINS2, DEFAULT LEASE TIME, MAX LEASE TIME, DOMAIN NAME, NIS DOMAIN, NIS1, NIS2, STATIC HOST, STATIC DESC, STATIC MAC e STATIC IP. A exploração bem-sucedida permite a execução de JavaScript arbitrário nos navegadores dos usuários.

Recomendações Smoothwall Express version 3.1-SP4-polar-x86 64-update9: Sanitizar ou validar toda entrada recebida através dos parâmetros BOOT SERVER, BOOT FILE, BOOT ROOT, START ADDR, END ADDR, DNS1, DNS2, NTP1, NTP2, WINS1, WINS2, DEFAULT LEASE TIME, MAX LEASE TIME, DOMAIN NAME, NIS DOMAIN, NIS1, NIS2, STATIC HOST, STATIC DESC, STATIC MAC e STATIC IP antes de processá-los no script dhcp.cgi.