CVE-2025-34308

Nome do Software Vulnerável e Versões Afetadas Versões do IPFire anteriores à 2.29 (Core Update 198)

Descrição Versões do IPFire anteriores à 2.29 (Core Update 198) estão suscetíveis a uma vulnerabilidade de cross-site scripting (XSS) armazenado. Um atacante autenticado pode injetar código JavaScript arbitrário através do parâmetro UPDATE VALUE ao atualizar as configurações padrão de sincronização de tempo. A aplicação envia uma requisição HTTP POST para o endpoint /cgi-bin/time.cgi, onde o parâmetro UPDATE VALUE é utilizado. O valor deste parâmetro é armazenado e exibido na interface web sem a devida sanitização, permitindo a execução de scripts injetados no contexto de outros usuários que visualizam a página de configuração do Servidor de Tempo.

Recomendações Atualize para a versão 2.29 (Core Update 198) ou posterior.