Cross-site scripting (XSS)... CVE-2014-9430 CNNVD-201412-619

4.3 AV AC AU C I A
发布： 2014-12-31
修订： 2017-09-08

Smoothwall Express是一套基于Linux系统的路由防火墙软件。该软件提供路由、防火墙、NAT、VPN、IDS、动态DNS、内外网访问控制、网络流量控制和监控，以及日志记录等功能。 Smoothwall Express 3.0 SP3版本的httpd/cgi-bin/vpn.cgi/vpnconfig.dat文件中存在跨站脚本漏洞。远程攻击者可借助Add操作中的‘COMMENT’参数利用该漏洞注入任意Web脚本或HTML。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有1条受影响产品信息