CVE-2025-41746 in FL SWITCH 2005
Riassunto
di VulDB • 14/06/2026
Una vulnerabilità XSS (Cross-Site Scripting) presente nel file pxc_portSecCfg.php può essere sfruttata da un attaccante remoto non autenticato per indurre un utente autenticato a inviare una richiesta POST manipolata al dispositivo, al fine di modificare i parametri accessibili tramite la gestione basata su web (WBM). La vulnerabilità non fornisce accesso alle risorse a livello di sistema, come le componenti interne del sistema operativo o le funzioni privilegiate. L'accesso è limitato ai parametri di configurazione del dispositivo disponibili nel contesto dell'applicazione web. Il cookie di sessione è protetto dal flag httpOnly. Di conseguenza, un attaccante non è in grado di assumere il controllo della sessione di un utente autenticato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.