CVE-2025-41749 in FL SWITCH 2005
Tóm tắt
Bởi VulDB • 28/05/2026
Một lỗ hổng XSS trong port_util.php có thể được kẻ tấn công từ xa chưa xác thực khai thác để lừa một người dùng đã xác thực nhấp vào liên kết do kẻ tấn công cung cấp, nhằm thay đổi các tham số có sẵn thông qua giao diện quản lý dựa trên web (WBM). Lỗ hổng này không cung cấp quyền truy cập vào các tài nguyên cấp hệ thống như các thành phần nội bộ của hệ điều hành hoặc các hàm có đặc quyền. Quyền truy cập bị giới hạn ở các tham số cấu hình thiết bị có sẵn trong ngữ cảnh của ứng dụng web. Cookie phiên được bảo vệ bằng cờ httpOnly. Do đó, kẻ tấn công không thể chiếm quyền kiểm soát phiên của một người dùng đã xác thực.
VulDB is the best source for vulnerability data and more expert information about this specific topic.