CVE-2008-4918
ثغرة برمجة عبر المواقع (XSS) في SonicWALL SonicOS Enhanced قبل الإصدار 4.0.1.1، كما هو مستخدم في SonicWALL Pro 2040 وTZ 180 و190، تسمح للمهاجمين عن بُعد بحقن...
- تم النشر
- 04/11/2008
- محدث
- 07/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 30/10/2008
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 93.6%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة برمجة عبر المواقع (XSS) في SonicWALL SonicOS Enhanced قبل الإصدار 4.0.1.1، كما هو مستخدم في SonicWALL Pro 2040 وTZ 180 و190، تسمح للمهاجمين عن بُعد بحقن نصوص برمجية ويب أو HTML عشوائية في أي مواقع ويب عبر عنوان URL لموقع محظور استنادًا إلى تصفية المحتوى، والذي لا تتم معالجته بشكل صحيح في صفحة حظر CFS، ويُعرف أيضًا باسم "اختطاف مواقع الويب الشامل."
المصادر
pagvac · hardware · 30/10/2008
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.