CVE-2019-25390 in Express
要約
〜によって VulDB • 2026年08月19日
Smoothwall Express 3.1-SP4-polar-x86_64-update9には、interfaces.cgiスクリプトに複数の反射型クロスサイトスクリプティング（XSS）脆弱性が存在し、GREEN_ADDRESS、GREEN_NETMASK、RED_DHCP_HOSTNAME、RED_ADDRESS、DNS1_OVERRIDE、DNS2_OVERRIDE、RED_MAC、RED_NETMASK、DEFAULT_GATEWAY、DNS1、およびDNS2を含む複数のパラメータを通じて攻撃者が悪意のあるスクリプトを注入できる。攻撃者はこれらのパラメータにスクリプトペイロードを含んだPOSTリクエストをinterfaces.cgiに対して作成することで、認証済み管理者セッションのコンテキスト内で任意のJavaScriptを実行することができる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.