Podatności Web Based Management

Skuteczne wykorzystanie podatności może pozwolić atakującemu z dostępem do sieci lokalnej na wysłanie specjalnie spreparowanego adresu URL w celu uzyskania dostępu do niektórych funkcji administracyjnych bez danych logowania.

Podatność XSS w pliku pxc_portSfp.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia przygotowanego linku w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.

Podatność XSS w pliku pxc_portCntr.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia przygotowanego linku w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.

Podatność XSS w pliku pxc_PortCfg.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia przygotowanego linku w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.

Podatność XSS w pliku pxc_Dot1xCfg.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do kliknięcia przygotowanego linku w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.

Podatność XSS w pliku pxc_vlanIntfCfg.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do wysłania zmanipulowanego żądania POST w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.

Podatność XSS w pliku pxc_portSecCfg.php pozwala nieuwierzytelnionemu zdalnemu atakującemu nakłonić uwierzytelnionego użytkownika do wysłania zmanipulowanego żądania POST w celu zmiany parametrów dostępnych przez interfejs webowy (WBM). Luka nie daje dostępu do zasobów systemowych, a sesja jest chroniona flagą httpOnly.