CVE-2016-3968 in Cyberoam UTM
Zusammenfassung
von VulDB • 25.07.2026
Mehrere Cross-Site Scripting (XSS)-Schwachstellen in der Sophos Cyberoam CR100iNG UTM-Appliance mit Firmware 10.6.3 MR-1 Build 503, der CR35iNG UTM-Appliance mit Firmware 10.6.2 MR-1 Build 383 und der CR35iNG UTM-Appliance mit Firmware 10.6.2 Build 378 ermöglichen es entfernten Angreifern, beliebige Web-Skripte oder HTML über den (1) ipFamily-Parameter in corporate/webpages/trafficdiscovery/LiveConnections.jsp; den (2) ipFamily-, (3) applicationname- oder (4) username-Parameter in corporate/webpages/trafficdiscovery/LiveConnectionDetail.jsp; oder den (5) X-Forwarded-For HTTP Header einzufügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.