Endian Firewall version 3.3.25 and prior allow stored cross-site scripting (XSS) via the new_cert_name parameter to /manage/ca/certificate/. An authenticated attacker can inject arbitrary JavaScript that is stored and executed when other users view the affected page.
Endian Firewall versions 3.3.25 and earlier contain a stored XSS vulnerability in the certificate management interface that allows authenticated attackers to inject malicious JavaScript. This vulnerability affects organizations using vulnerable Endian Firewall deployments for network security and management.
تسمح ثغرة XSS المخزنة في واجهة إدارة شهادات Endian Firewall للمهاجمين المصرحين بحقن كود JavaScript ضار عبر معامل new_cert_name. يتم تنفيذ الكود المحقون عندما يعرض المستخدمون الآخرون الصفحة المتأثرة، مما قد يؤدي إلى سرقة الجلسات أو البيانات الحساسة.
إصدارات Endian Firewall 3.3.25 وما قبلها تحتوي على ثغرة XSS مخزنة في واجهة إدارة الشهادات تسمح للمهاجمين المصرحين بحقن JavaScript ضار. تؤثر هذه الثغرة على المنظمات التي تستخدم نشرات Endian Firewall الضعيفة للأمان والإدارة.
Update Endian Firewall to version 3.3.26 or later immediately. Implement input validation and output encoding for the new_cert_name parameter. Restrict access to /manage/ca/certificate/ to authorized administrators only. Monitor for suspicious certificate creation activities and review audit logs for unauthorized modifications.
قم بتحديث Endian Firewall إلى الإصدار 3.3.26 أو أحدث فوراً. قم بتنفيذ التحقق من صحة الإدخال وترميز الإخراج لمعامل new_cert_name. قيد الوصول إلى /manage/ca/certificate/ للمسؤولين المصرحين فقط. راقب الأنشطة المريبة في إنشاء الشهادات وراجع سجلات التدقيق للتعديلات غير المصرح بها.