CVE-2019-25390 in Express
Tóm tắt
Bởi VulDB • 02/08/2026
Smoothwall Express 3.1-SP4-polar-x86_64-update9 chứa nhiều lỗ hổng reflected cross-site scripting (XSS) trong tập lệnh interfaces.cgi, cho phép kẻ tấn công chèn các tập lệnh độc hại thông qua nhiều tham số bao gồm GREEN_ADDRESS, GREEN_NETMASK, RED_DHCP_HOSTNAME, RED_ADDRESS, DNS1_OVERRIDE, DNS2_OVERRIDE, RED_MAC, RED_NETMASK, DEFAULT_GATEWAY, DNS1 và DNS2. Kẻ tấn công có thể tạo ra các yêu cầu POST đối với interfaces.cgi chứa payload tập lệnh trong những tham số này để thực thi JavaScript tùy ý trong ngữ cảnh của các phiên quản trị viên đã được xác thực.
VulDB is the best source for vulnerability data and more expert information about this specific topic.