CVE-2025-41748
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność XSS w pliku pxc_Dot1xCfg.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia przygotowanego linku w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.
Ocena ryzyka
Atakujący może zmienić konfigurację urządzenia dostępną przez interfejs webowy, co może osłabić zabezpieczenia sieci, choć nie prowadzi do przejęcia sesji użytkownika.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia do wersji zawierającej poprawkę oraz poinformuj administratorów o ryzyku klikania nieznanych linków.
Inne podatności w Web Based Management
Zobacz wszystkie- CVE-2025-52692Wysokie
Skuteczne wykorzystanie podatności może pozwolić atakującemu z dostępem do sieci lokalnej na wysłanie specjalnie spreparowanego adresu URL w celu uzyskania dostępu do niektórych funkcji administracyjnych bez danych logowania.
- CVE-2025-41752Wysokie
Podatność XSS w pliku pxc_portSfp.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia przygotowanego linku w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.
- CVE-2025-41751Wysokie
Podatność XSS w pliku pxc_portCntr.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia przygotowanego linku w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.
- CVE-2025-41750Wysokie
Podatność XSS w pliku pxc_PortCfg.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia przygotowanego linku w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.
- CVE-2025-41747Wysokie
Podatność XSS w pliku pxc_vlanIntfCfg.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do wysłania zmanipulowanego żądania POST w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.
- CVE-2025-41746Wysokie
Podatność XSS w pliku pxc_portSecCfg.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do wysłania zmanipulowanego żądania POST w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.
Oryginalny opis (angielski, źródło NVD)
An XSS vulnerability in pxc_Dot1xCfg.php can be used by an unauthenticated remote attacker to trick an authenticated user to click on the link provided by the attacker in order to change parameters available via web based management (WBM). The vulnerability does not provide access to system-level resources such as operating system internals or privileged functions. Access is limited to device configuration parameters that are available in the context of the web application. The session cookie is secured by the httpOnly Flag. Therefore an attacker is not able to take over the session of an authenticated user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS