Smoothwall Express 3.1-SP4-polar-x86_64-update9 POST Request apcupsd.cgi क्रॉस साइट स्क्रिप्टिंग

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
5.0$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Smoothwall Express 3.1-SP4-polar-x86_64-update9 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य apcupsd.cgi फ़ाइल में मौजूद है और POST Request Handler घटक से संबंधित है। यह हेरफेर BATTLEVEL/RTMIN/BATTDELAY/TO/ANNOY/UPSIP/UPSNAME/UPSPORT/POLLTIME/UPSUSER/NISPORT/UPSAUTH/EMAIL/FROM/CC/SMSEMAIL/SMTPSERVER/PORT/USER/EMAIL_PASSWORD तर्क क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। यह भेद्यता CVE-2019-25383 के रूप में व्यापार की जाती है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Smoothwall Express 3.1-SP4-polar-x86_64-update9 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य apcupsd.cgi फ़ाइल में मौजूद है और POST Request Handler घटक से संबंधित है। यह हेरफेर BATTLEVEL/RTMIN/BATTDELAY/TO/ANNOY/UPSIP/UPSNAME/UPSPORT/POLLTIME/UPSUSER/NISPORT/UPSAUTH/EMAIL/FROM/CC/SMSEMAIL/SMTPSERVER/PORT/USER/EMAIL_PASSWORD तर्क क्रॉस साइट स्क्रिप्टिंग उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-79 मिलता है। इस कमजोरी को प्रकाशित किया गया था द्वारा Ozer Goker के रूप में 46333. यह सलाह exploit-db.com पर डाउनलोड के लिए साझा की गई है।

यह भेद्यता CVE-2019-25383 के रूप में व्यापार की जाती है। CVE असाइनमेंट 16/02/2026 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना इस हमले की तकनीक को T1059.007 घोषित करती है.

यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है।

उत्पादजानकारी

विक्रेता

नाम

संस्करण

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.2
VulDB मेटा अस्थायी स्कोर: 5.0

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 3.9
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 6.1
CNA वेक्टर (VulnCheck): 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: क्रॉस साइट स्क्रिप्टिंग
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

16/02/2026 सलाह जारी की गई
16/02/2026 +0 दिन CVE आरक्षित
16/02/2026 +0 दिन VulDB प्रविष्टि बनाई गई
18/02/2026 +2 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: 46333
शोधकर्ता: Ozer Goker
स्थिति: परिभाषित नहीं

CVE: CVE-2019-25383 (🔒)
GCVE (CVE): GCVE-0-2019-25383
GCVE (VulDB): GCVE-100-346205
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 16/02/2026 07:21 PM
अद्यतनित: 18/02/2026 03:46 PM
परिवर्तन: 16/02/2026 07:21 PM (81), 18/02/2026 03:46 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to know what is going to be exploited?

We predict KEV entries!