PT-2021-10306

CVE-2020-19201

·

Publicado

2021-07-12

·

Atualizado

2021-09-14

Descrição por

CVSS 3.1
5.4
Média
MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
**Nome do software vulnerável e versões afetadas:
Netgate pfSense versões 2.4.4-p2 e anteriores
Descrição:
Foi encontrada uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado na página status filter reload.php da interface WebGUI do software pfSense. A página não codificava corretamente a saída do processo de recarga do filtro, permitindo um ataque XSS armazenado por meio do parâmetro descr nas regras NAT.
Recomendações:
Para as versões 2.4.4-p2 e anteriores do Netgate pfSense, atualize para uma versão que inclua a correção para esta vulnerabilidade, a fim de prevenir ataques XSS armazenados.
Como solução temporária, considere restringir o acesso à página status filter reload.php e evitar o uso do parâmetro descr nas regras NAT até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')
Identificadores relacionados
CVE-2020-19201
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com