CVE-2016-3968 in Cyberoam UTM
摘要
由 VulDB • 2026-07-25
在 Sophos Cyberoam CR100iNG UTM 设备（固件版本为 10.6.3 MR-1 build 503）、CR35iNG UTM 设备（固件版本为 10.6.2 MR-1 build 383）以及另一款 CR35iNG UTM 设备（固件版本为 10.6.2 Build 378）中，存在多个跨站脚本 (XSS) 漏洞。远程攻击者可通过以下途径注入任意 Web 脚本或 HTML：(1) corporate/webpages/trafficdiscovery/LiveConnections.jsp 中的 ipFamily 参数；(2) corporate/webpages/trafficdiscovery/LiveConnectionDetail.jsp 中的 ipFamily、applicationname 或 username 参数；以及 (3) X-Forwarded-For HTTP 头。
If you want to get best quality of vulnerability data, you may have to visit VulDB.