CVE-2016-3968 in Cyberoam UTM
الملخص
بحسب VulDB • 25/07/2026
تتيح ثغرات متعددة في تنفيذ نصوص عبر المواقع (XSS) في أجهزة Sophos Cyberoam CR100iNG UTM المزودة بالبرنامج الثابت 10.6.3 MR-1 الإصدار 503، وأجهزة CR35iNG UTM المزودة بالبرنامج الثابت 10.6.2 MR-1 الإصدار 383، وأجهزة CR35iNG UTM المزودة بالبرنامج الثابت 10.6.2 الإصدار 378، لمهاجمين عن بُعد حقن نصوص ويب أو عناصر HTML تعسفية عبر المعامل (1) ipFamily في corporate/webpages/trafficdiscovery/LiveConnections.jsp؛ والمعاملات (2) ipFamily، و(3) applicationname، أو (4) username في corporate/webpages/trafficdiscovery/LiveConnectionDetail.jsp؛ أو رأس HTTP X-Forwarded-For.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.