CVE-2016-3968 in Cyberoam UTM
सारांश
द्वारा VulDB • 25/07/2026
Sophos Cyberoam CR100iNG UTM उपकरण में फर्मवेयर 10.6.3 MR-1 बिल्ड 503, CR35iNG UTM उपकरण में फर्मवेयर 10.6.2 MR-1 बिल्ड 383, और CR35iNG UTM उपकरण में फर्मवेयर 10.6.2 बिल्ड 378 में कई cross-site scripting (XSS) दोष हैं जो दूरस्थ आक्रमणकारियों को निम्नलिखित के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देते हैं: (1) ipFamily पैरामीटर corporate/webpages/trafficdiscovery/LiveConnections.jsp में; (2) ipFamily, (3) applicationname, या (4) username पैरामीटर corporate/webpages/trafficdiscovery/LiveConnectionDetail.jsp में; या (5) X-Forwarded-For HTTP हेडर।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.