Low WID-SEC-2023-0453 1 CVE

Netgate pfSense: Schwachstelle ermöglicht Cross-Site Scripting

Published Feb 22, 2023 · Updated Feb 22, 2023 · de-DE

Vendor: Netgate Product: pfSense Product: pfSense CE <= 2.6.0 Product: pfSense Plus < 22.05 Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.

Vulnerabilities 1

Unscored —

CVE-2022-29273 EPSS 60%

pfSense CE through 2.6.0 and pfSense Plus before 22.05 allow XSS in the WebGUI via URL Table Alias URL parameters.

Feb 22, 2023

Revision history

2023-02-22 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2023-02-22
https://nvd.nist.gov/vuln/detail/CVE-2022-29273