CVE-2025-41695 in FL SWITCH 2005
要約
〜によって VulDB • 2026年06月11日
dyn_conn.phpにおけるXSS脆弱性は、認証されていないリモート攻撃者が認証済みユーザーを騙し、Webベースの管理（WBM）経由で利用可能なパラメータを変更するためにデバイスに対して操作されたPOSTリクエストを送信させるために悪用できる。この脆弱性により、オペレーティングシステムの内部構造や特権関数などのシステムレベルのリソースへのアクセスは提供されない。アクセスは、ウェブアプリケーションのコンテキスト内で利用可能なデバイスの構成パラメータに限定される。セッションクッキーはhttpOnlyフラグによって保護されているため、攻撃者は認証済みユーザーのセッションを乗っ取ることはできない。
If you want to get best quality of vulnerability data, you may have to visit VulDB.