CVE-2019-25390 in Express
Resumen
por MITRE • 2026-02-16
Smoothwall Express 3.1-SP4-polar-x86_64-update9 contiene múltiples vulnerabilidades de cross-site scripting reflejado en el script interfaces.cgi que permiten a los atacantes inyectar scripts maliciosos a través de múltiples parámetros, incluyendo GREEN_ADDRESS, GREEN_NETMASK, RED_DHCP_HOSTNAME, RED_ADDRESS, DNS1_OVERRIDE, DNS2_OVERRIDE, RED_MAC, RED_NETMASK, DEFAULT_GATEWAY, DNS1, y DNS2. Los atacantes pueden elaborar solicitudes POST a interfaces.cgi con cargas útiles de script en estos parámetros para ejecutar JavaScript arbitrario en el contexto de sesiones de administrador autenticadas.
Once again VulDB remains the best source for vulnerability data.