CVE-2019-25413mediumCWE-79

CVE-2019-25413: falha de média gravidade em Comodo Dome Firewall

Comodo Dome Firewall 2.7.0 Reflected Cross-Site Scripting via ID Parameter

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Comodo Dome Firewall

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.4%
Comodo Dome Firewall 2.7.0 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject malicious scripts by manipulating the ID parameter. Attackers can craft requests to the /manage/ips/rules/ endpoint with script payloads in the ID parameter to execute arbitrary JavaScript in victim browsers.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Produtos afetados
Comodo · Comodo Dome Firewall
CVEs relacionadas — Comodo Dome Firewall

No mesmo produto, das mais perigosas para as menos.

CVE-2019-25427MEDIUMComodo Dome Firewall 2.7.0 Reflected Cross-Site Scripting via antispywareEPSS 0.5%CVE-2019-25423MEDIUMComodo Dome Firewall 2.7.0 Cross-Site Scripting via proxyconfigEPSS 0.5%CVE-2019-25421MEDIUMComodo Dome Firewall 2.7.0 Cross-Site Scripting via policyfwEPSS 0.5%CVE-2019-25420MEDIUMComodo Dome Firewall 2.7.0 Reflected Cross-Site Scripting via snatEPSS 0.5%CVE-2019-25417MEDIUMComodo Dome Firewall 2.7.0 Reflected Cross-Site Scripting via QoS RulesEPSS 0.5%CVE-2019-25407MEDIUMComodo Dome Firewall 2.7.0 Cross-Site Scripting via backupscheduleEPSS 0.5%