Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.
Product
pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.
Vulnerabilities 1
-
Critical 9.3
A cross-site scripting (XSS) vulnerability in pfsense v2.5.2 allows attackers to execute arbitrary web scripts or HTML …
Revision history
-
#1
Initiale Fassung
References
-
National Vulnerability Database CVE-2024-46538 vom 2024-10-22
https://nvd.nist.gov/vuln/detail/CVE-2024-46538
-
pfSense Bug #15778 vom 2024-10-22
https://redmine.pfsense.org/issues/15778
-
PoC vom 2024-10-22
https://github.com/physicszq/web_issue/blob/main/pfsense/interfaces_groups_edit_file.md_xss.md