PT-2026-20825 · Cdome+1 · Comodo Dome Firewall+1

Ozer Goker · Publicado 2026-02-19 · Atualizado 2026-02-19 · CVE-2019-25422

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Comodo Dome Firewall versão 2.7.0

Descrição Problemas de cross-site scripting existem através do endpoint 'vpnfw'. Atacantes podem enviar requisições POST contendo payloads de script no parâmetro target para disparar XSS refletido ou no parâmetro remark para disparar XSS armazenado, permitindo a execução de JavaScript arbitrário nos navegadores de administradores.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2019-25422

Produtos afetados

Comodo Dome Firewall

Dome Firewall

Referências · 6

• 🔥 https://exploit-db.com/exploits/46408 · Exploit
• https://secure.comodo.com/home/purchase.php?pid=106&license=try&track=9278&af=9278 · Nota
• https://cdome.comodo.com/firewall · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25422 · Nota de Segurança
• https://vulncheck.com/advisories/comodo-dome-firewall-cross-site-scripting-via-vpnfw · Nota
• https://osv.dev/vulnerability/CVE-2019-25422 · Aviso do Fabricante