SonicOS XSS-hiba


2015. április 30. 06:23

CH azonosító

CH-12191

Angol cím

SonicWall SonicOS 7.5.0.12 & 6.x - Cross Site Vulnerability

Felfedezés dátuma

2015.04.29.

Súlyosság

Közepes

Érintett rendszerek

SonicOS
SonicWALL

Érintett verziók

SonicOS 6.x
SonicOS 7.x

Összefoglaló

A SonicWALL SonicOS egy XSS-támadásokra lehetőséget adó hibát tartalmaz. Ennek kihasználásával tetszőleges HTML és script kódok válhatnak futtathatóvá.

Leírás

A biztonsági rést a Network/MAC-IP Anti-spoof modul tartalmazza, és a macIpSpoofView.html fájlt érinti. A hiba oka, hogy a bemeneti paraméterek ellenőrzése nem történik meg kellő mértékben, mielőtt a searchSpoof és a searchSpoofIpDet paraméterek értékének megjelenítésére sor kerül.

Megoldás

Ismeretlen

Támadás típusa

Cross Site Scripting (XSS/CSS)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: www.vulnerability-lab.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége
CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége
CVE-2025-4427 – Ivanti Endpoint Manager Mobile (EPMM) Authentication Bypass sérülékenysége
CVE-2024-27443 – Synacor Zimbra Collaboration Suite (ZCS) Cross-Site Scripting (XSS) sérülékenysége
CVE-2024-11182 – MDaemon Email Server Cross-Site Scripting (XSS) sérülékenysége
CVE-2025-42999 – SAP NetWeaver Deserialization sérülékenysége
CVE-2024-12987 – DrayTek Vigor Routers OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »