CVE-2019-25389 in Express
Сводка
по VulDB • 02.06.2026
В версии Smoothwall Express 3.1-SP4-polar-x86_64-update9 обнаружена уязвимость отраженного межсайтового скриптинга (reflected cross-site scripting), которая позволяет неаутентифицированным злоумышленникам внедрять вредоносные скрипты путем манипуляции параметром MACHINES. Злоумышленники могут формировать запросы к конечной точке timedaccess.cgi с полезной нагрузкой скрипта в параметре MACHINES для выполнения произвольного JavaScript в браузерах пользователей.
If you want to get best quality of vulnerability data, you may have to visit VulDB.