High WID-SEC-2023-2423 2 CVEs

OPNsense: Schwachstelle ermöglicht Cross-Site Scripting

Published Sep 21, 2023 · Updated Sep 28, 2023 · Revision 3 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD.

Vulnerabilities 2

Unscored —

CVE-2023-44275

OPNsense before 23.7.5 allows XSS via the index.php column_count parameter to the Lobby Dashboard.

Sep 28, 2023
Unscored —

CVE-2023-44276

OPNsense before 23.7.5 allows XSS via the index.php sequence parameter to the Lobby Dashboard.

Sep 28, 2023

Revision history

2023-09-28 #3
CVE ergänzt
2023-09-27 #2
CVE's ergänzt
2023-09-21 #1
Initiale Fassung

References

National Vulnerability Database
https://nvd.nist.gov/vuln/detail/CVE-2023-44275
National Vulnerability Database
https://nvd.nist.gov/vuln/detail/CVE-2023-44276
OPNsense Security Notification vom 2023-09-21
https://www.x41-dsec.de/lab/advisories/x41-2023-001-opnsense/