CVE-2016-3968 in Cyberoam UTM

Sumário

de VulDB • 25/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no appliance Sophos Cyberoam CR100iNG UTM com firmware 10.6.3 MR-1 build 503, no appliance CR35iNG UTM com firmware 10.6.2 MR-1 build 383 e no appliance CR35iNG UTM com firmware 10.6.2 Build 378 permitem que atacantes remotos injetem scripts web ou HTML arbitrários por meio do (1) parâmetro ipFamily em corporate/webpages/trafficdiscovery/LiveConnections.jsp; dos parâmetros (2) ipFamily, (3) applicationname ou (4) username em corporate/webpages/trafficdiscovery/LiveConnectionDetail.jsp; ou do cabeçalho HTTP (5) X-Forwarded-For.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 06/04/2016
• Divulgação: 06/04/2016
• Moderação: aceite
• Entrada: VDB-81644
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.01424
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3968
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3968/