Endian Firewall version 3.3.25 and prior allow stored cross-site scripting (XSS) via the remark parameter to /cgi-bin/incoming.cgi. An authenticated attacker can inject arbitrary JavaScript that is stored and executed when other users view the affected page.
Endian Firewall versions 3.3.25 and earlier contain a stored XSS vulnerability in the remark parameter of /cgi-bin/incoming.cgi that allows authenticated attackers to inject malicious JavaScript. The injected code executes when other users access the affected page, potentially compromising user sessions and sensitive firewall data.
تسمح هذه الثغرة للمهاجمين المصرح لهم بحقن كود JavaScript ضار في حقل الملاحظات الذي يتم تخزينه في قاعدة البيانات. عند وصول مسؤولي النظام أو المستخدمين الآخرين إلى الصفحة المتأثرة، يتم تنفيذ الكود المحقون في متصفحاتهم. قد يؤدي هذا إلى سرقة جلسات العمل أو بيانات اعتماد المسؤولين أو الوصول غير المصرح به إلى إعدادات جدار الحماية.
جدار حماية Endian الإصدار 3.3.25 وما قبله يحتوي على ثغرة XSS مخزنة في معامل الملاحظات في /cgi-bin/incoming.cgi تسمح للمهاجمين المصرح لهم بحقن JavaScript ضار. يتم تنفيذ الكود المحقون عند وصول المستخدمين الآخرين إلى الصفحة المتأثرة.
Upgrade Endian Firewall to version 3.3.26 or later immediately. Implement input validation and output encoding for all user-supplied parameters. Apply web application firewall rules to detect and block XSS payloads. Restrict administrative access to trusted personnel only.
قم بترقية جدار حماية Endian إلى الإصدار 3.3.26 أو أحدث فوراً. قم بتطبيق التحقق من صحة المدخلات وترميز المخرجات لجميع المعاملات المزودة من قبل المستخدم. طبق قواعد جدار حماية تطبيقات الويب للكشف عن حمولات XSS وحجبها. قيد الوصول الإداري للموظفين الموثوقين فقط.