CVE-2016-9834
Uma vulnerabilidade de XSS permite que atacantes remotos executem script arbitrário no lado do cliente em instalações vulneráveis de dispositivos de...
- Publicado
- 7 de jun. de 2017
- Atualizado
- 6 de ago. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 25 de mai. de 2017
CVSS primário
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NBaixo · próximos 30 dias
- Percentil
- 80,0%
- Data do modelo
- 11 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade de XSS permite que atacantes remotos executem script arbitrário no lado do cliente em instalações vulneráveis de dispositivos de firewall Sophos Cyberoam com firmware até 10.6.4. É necessária interação do usuário para explorar esta vulnerabilidade, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica existe no tratamento de uma solicitação para a aplicação "LiveConnectionDetail.jsp". Os parâmetros GET "applicationname" e "username" são sanitizados de forma inadequada, permitindo que um atacante injete JavaScript arbitrário na página. Isso pode ser explorado por um atacante para realizar um ataque de cross-site scripting contra o usuário. Um URI vulnerável é /corporate/webpages/trafficdiscovery/LiveConnectionDetail.jsp.
Fontes
Bhadresh Patel · hardware · 25 de mai. de 2017
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.