SonicOS XSS-hiba


2015. április 30. 06:23

CH azonosító

CH-12191

Angol cím

SonicWall SonicOS 7.5.0.12 & 6.x - Cross Site Vulnerability

Felfedezés dátuma

2015.04.29.

Súlyosság

Közepes

Érintett rendszerek

SonicOS
SonicWALL

Érintett verziók

SonicOS 6.x
SonicOS 7.x

Összefoglaló

A SonicWALL SonicOS egy XSS-támadásokra lehetőséget adó hibát tartalmaz. Ennek kihasználásával tetszőleges HTML és script kódok válhatnak futtathatóvá.

Leírás

A biztonsági rést a Network/MAC-IP Anti-spoof modul tartalmazza, és a macIpSpoofView.html fájlt érinti. A hiba oka, hogy a bemeneti paraméterek ellenőrzése nem történik meg kellő mértékben, mielőtt a searchSpoof és a searchSpoofIpDet paraméterek értékének megjelenítésére sor kerül.

Megoldás

Ismeretlen

Támadás típusa

Cross Site Scripting (XSS/CSS)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: www.vulnerability-lab.com

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-64446 – Fortinet FortiWeb Path Traversal sérülékenysége
CVE-2025-2884 – TCG Out-of-Bounds read sérülékenysége
CVE-2025-24052 – Windows Agere Modem Driver Elevation of Privilege sérülékenysége
CVE-2025-0033 – SEV-SNP RMP Initialization sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
Tovább a sérülékenységekhez »