CVE-2019-25383
Təsvir
Smoothwall Express 3.1-SP4-polar-x86_64-update9 versiyasındakı apcupsd.cgi skriptində hücumçulara çox sayda POST parametrləri vasitəsilə zərərli skriptlərin yerləşdirilməsinə imkan verən bir neçə əks olunmuş saytlararası skriptinq (XSS) boşluğu mövcuddur. Hücumçular qurbanın brauzerlərində ixtiyari JavaScript kodlarını icra etmək üçün BATTLEVEL, RTMIN, BATTDELAY, TO, ANNOY, UPSIP, UPSNAME, UPSPORT, POLLTIME, UPSUSER, NISPORT, UPSAUTH, EMAIL, FROM, CC, SMSEMAIL, SMTPSERVER, PORT, USER və EMAIL_PASSWORD kimi parametrlərdə skript yükləri olan xüsusi hazırlanmış POST sorğuları göndərə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smoothwall smoothwall_express | 3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.