CVE-2019-25390 in Express
Sumário
de VulDB • 22/06/2026
O Smoothwall Express 3.1-SP4-polar-x86_64-update9 contém múltiplas vulnerabilidades de cross-site scripting (XSS) refletido no script interfaces.cgi que permitem que atacantes injetem scripts maliciosos por meio de vários parâmetros, incluindo GREEN_ADDRESS, GREEN_NETMASK, RED_DHCP_HOSTNAME, RED_ADDRESS, DNS1_OVERRIDE, DNS2_OVERRIDE, RED_MAC, RED_NETMASK, DEFAULT_GATEWAY, DNS1 e DNS2. Os atacantes podem criar requisições POST para interfaces.cgi com payloads de script nesses parâmetros para executar JavaScript arbitrário no contexto de sessões de administrador autenticadas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.