CVE-2016-3968 in Cyberoam UTM
要約
〜によって VulDB • 2026年07月21日
Sophos Cyberoam CR100iNG UTM アプライアンス（ファームウェア 10.6.3 MR-1 ビルド 503）、CR35iNG UTM アプライアンス（ファームウェア 10.6.2 MR-1 ビルド 383）および CR35iNG UTM アプライアンス（ファームウェア 10.6.2 Build 378）には、複数のクロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、攻撃者はリモートから任意の Web スクリプトまたは HTML を注入できます。具体的には、(1) corporate/webpages/trafficdiscovery/LiveConnections.jsp への ipFamily パラメータ、(2) corporate/webpages/trafficdiscovery/LiveConnectionDetail.jsp への ipFamily、applicationname、username の各パラメータ、あるいは (5) X-Forwarded-For HTTP ヘッダーを通じて注入が可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.