CVE-2019-25387

Nome do Software Vulnerável e Versões Afetadas Smoothwall Express versão 3.1-SP4-polar-x86 64-update9

Descrição O software contém uma vulnerabilidade de cross-site scripting refletido que permite que atacantes não autenticados injetem scripts maliciosos. Os atacantes podem enviar entradas manipuladas para o endpoint /xtaccess.cgi para alcançar isso. Especificamente, cargas de script podem ser injetadas por meio dos parâmetros EXT, DEST PORT ou COMMENT por meio de requisições POST, levando à execução de JavaScript arbitrário nos navegadores das vítimas.

Recomendações Aplicar validação de entrada e codificação de saída aos parâmetros EXT, DEST PORT e COMMENT no endpoint /xtaccess.cgi.