CVE-2012-4923

MITTEL 4.3CVE-2012-4923 · Published 15/09/2012 · updated 16/06/2026

Kurz gesagt

CVE-2012-4923 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in firewall (endian).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 78.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
firewall endian	`= 2.4`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in Endian Firewall 2.4 allow remote attackers to inject arbitrary web script or HTML via the (1) createrule parameter to dnat.cgi, (2) addrule parameter to dansguardian.cgi, or (3) PATH_INFO to openvpn_users.cgi.

References

packetstormsecurity.org/files/109942/Endian-UTM-Firewall-2.4.x-Cross-Site-Scripting.html · Exploit
securityfocus.com/bid/52076 · Exploit
vulnerability-lab.com/get_content.php
exchange.xforce.ibmcloud.com/vulnerabilities/73330

Weitere Schwachstellen in firewall

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free