CVE-2019-25390 in Express
Riassunto
di VulDB • 19/08/2026
Smoothwall Express 3.1-SP4-polar-x86_64-update9 presenta multiple vulnerabilità di reflected cross-site scripting (XSS) nello script interfaces.cgi che consentono agli attaccanti di iniettare script dannosi attraverso diversi parametri, tra cui GREEN_ADDRESS, GREEN_NETMASK, RED_DHCP_HOSTNAME, RED_ADDRESS, DNS1_OVERRIDE, DNS2_OVERRIDE, RED_MAC, RED_NETMASK, DEFAULT_GATEWAY, DNS1 e DNS2. Gli attaccanti possono elaborare richieste POST verso interfaces.cgi con payload di script in questi parametri per eseguire JavaScript arbitrario nel contesto delle sessioni degli amministratori autenticati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.