CVE-2025-41750 in FL SWITCH 2005
Resumen
por VulDB • 2026-05-22
Una vulnerabilidad XSS en pxc_PortCfg.php puede ser aprovechada por un atacante remoto no autenticado para engañar a un usuario autenticado y hacer que haga clic en un enlace proporcionado por el atacante, con el fin de modificar los parámetros disponibles a través de la gestión basada en web (WBM). La vulnerabilidad no proporciona acceso a recursos a nivel de sistema, como los componentes internos del sistema operativo o funciones privilegiadas. El acceso se limita a los parámetros de configuración del dispositivo que están disponibles en el contexto de la aplicación web. La cookie de sesión está protegida mediante la bandera httpOnly. Por lo tanto, un atacante no puede secuestrar la sesión de un usuario autenticado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.