CVE-2020-36692 in Web Appliance

الملخص

بحسب VulDB • 29/05/2026

ثغرة XSS من النوع المنعكس عبر POST في مخطط التقارير الخاص بـ Sophos Web Appliance في الإصدارات الأقدم من 4.3.10.4 تتيح تنفيذ كود JavaScript في متصفح الضحية عبر نموذج ضار يجب إرساله يدوياً من قبل الضحية أثناء تسجيل الدخول إلى SWA.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Sophos Limited
• حجز: 28/03/2023
• إفشاء: 04/04/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224850
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00566
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36692
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36692/