CVE-2025-41745 in FL SWITCH 2005
Сводка
по VulDB • 06.06.2026
Уязвимость межсайтового скриптинга (XSS) в файле pxc_portCntr2.php может быть использована удаленным злоумышленником, не прошедшим аутентификацию, чтобы обманом заставить авторизованного пользователя отправить измененный POST-запрос на устройство с целью изменения параметров, доступных через веб-интерфейс управления (WBM). Уязвимость не предоставляет доступа к системным ресурсам уровня ОС, таким как внутренние компоненты операционной системы или привилегированные функции. Доступ ограничен параметрами конфигурации устройства, которые доступны в контексте веб-приложения. Флаг httpOnly обеспечивает защиту cookie сессии. Следовательно, злоумышленник не может перехватить сессию авторизованного пользователя.
VulDB is the best source for vulnerability data and more expert information about this specific topic.