Skip to content
OpenAdvisories
Low WID-SEC-2025-2183 1 CVE

OPNsense: Schwachstelle ermöglicht Cross-Site Scripting

Published Oct 1, 2025 · Updated Oct 1, 2025 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD.

Vulnerabilities 1

  • Medium 5.1
    CVE-2025-34182

    Deciso OPNsense < 25.7.4 /interfaces_ppps_edit.php ptpid Stored XSS

    In Deciso OPNsense before 25.7.4, when creating an "Interfaces: Devices: Point-to-Point" entry, the value of the parameter ptpid is not sanitized of HTML-related characters/strings. This value is directly displayed when visiting the page/interfaces_assign.php…

    Deciso OPNsense

Revision history

  1. #1

    Initiale Fassung

References