CVE-2019-25390 in Express
Résumé
par VulDB • 19/08/2026
Smoothwall Express 3.1-SP4-polar-x86_64-update9 contient plusieurs vulnérabilités de type cross-site scripting (XSS) par réflexion dans le script interfaces.cgi qui permettent aux attaquants d'injecter des scripts malveillants via plusieurs paramètres, notamment GREEN_ADDRESS, GREEN_NETMASK, RED_DHCP_HOSTNAME, RED_ADDRESS, DNS1_OVERRIDE, DNS2_OVERRIDE, RED_MAC, RED_NETMASK, DEFAULT_GATEWAY, DNS1 et DNS2. Les attaquants peuvent concevoir des requêtes POST vers interfaces.cgi avec des charges utiles de script dans ces paramètres afin d'exécuter du JavaScript arbitraire dans le contexte des sessions administrateur authentifiées.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.