CVE-2025-34317

Nome do Software Vulnerável e Versões Afetadas Versões do IPFire anteriores a 2.29 (Core Update 198)

Descrição Versões do IPFire anteriores a 2.29 (Core Update 198) estão suscetíveis a um problema de cross-site scripting (XSS) armazenado. Um atacante autenticado pode injetar código JavaScript arbitrário através do parâmetro TLS HOSTNAME ao adicionar uma nova entrada DNS. A aplicação envia uma requisição HTTP POST para o endpoint /cgi-bin/dns.cgi, onde o parâmetro TLS HOSTNAME é utilizado. O valor deste parâmetro é armazenado e exibido na interface web sem sanitização suficiente, permitindo a execução de scripts injetados dentro do contexto de outros usuários que visualizam a configuração DNS.

Recomendações Atualize o IPFire para a versão 2.29 (Core Update 198) ou posterior.