Medium WID-SEC-2026-1314 1 CVE

Netgate pfSense: Schwachstelle ermöglicht Cross-Site Scripting

Published Apr 29, 2026 · Updated Sep 6, 2026 · Revision 2 · de-DE

Vendor: Netgate Product: pfSense Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.

Vulnerabilities 1

Medium 5.4

CVE-2026-78849

Cross Site Scripting vulnerability in Netgate pfSense Plus software versions <= 26.03 pfSense CE software versions <= 2…

Sep 4, 2026

Revision history

2026-09-06 #2
Referenz(en) aufgenommen: CVE-2026-78849, EUVD-2026-71610
2026-04-29 #1
Initiale Fassung

References

Netgate pfSence Security Advisory pfSense-SA-26_05.webgui vom 2026-04-29
https://docs.netgate.com/downloads/pfSense-SA-26_05.webgui.asc