CVE-2025-34182

Nome do Software Vulnerável e Versões Afetadas Versões do Deciso OPNsense anteriores à 25.7.4

Descrição Versões do OPNsense anteriores à 25.7.4 estão suscetíveis a uma vulnerabilidade de cross-site scripting armazenado. Isso ocorre ao criar uma entrada "Interfaces: Devices: Point-to-Point", na qual o parâmetro ptpid não é devidamente sanitizado para remover caracteres ou cadeias de caracteres relacionados a HTML. O valor não sanitizado é então exibido na página /interfaces assign.php. Um invasor com pelo menos a permissão "Interfaces: PPPs: Edit" pode explorar isso para injetar scripts maliciosos. O problema foi resolvido garantindo o escape adequado dos dados do formulário.

Recomendações Atualize para a versão 25.7.4 ou posterior do OPNsense.