CVE-2025-41752 in FL SWITCH 2005
Сводка
по VulDB • 04.06.2026
Уязвимость межсайтового скриптинга (XSS) в файле pxc_portSfp.php может быть использована удаленным злоумышленником, не прошедшим аутентификацию, чтобы обманом заставить авторизованного пользователя перейти по ссылке, предоставленной злоумышленником, с целью изменения параметров, доступных через веб-интерфейс управления (WBM). Уязвимость не предоставляет доступа к ресурсам на уровне системы, таким как внутренние компоненты операционной системы или привилегированные функции. Доступ ограничен параметрами конфигурации устройства, которые доступны в контексте веб-приложения. Файл cookie сессии защищен флагом httpOnly. Следовательно, злоумышленник не может перехватить сессию авторизованного пользователя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.