CVE-2019-25370

Nome do Software Vulnerável e Versões Afetadas Versão 19.1 do OPNsense

Descrição A versão 19.1 do OPNsense está sujeita a uma vulnerabilidade de cross-site scripting refletido. A exploração bem-sucedida permite que atacantes insiram scripts maliciosos. Isso é realizado ao submeter entradas elaboradas por meio de múltiplos parâmetros. Especificamente, os atacantes podem enviar solicitações POST ao endpoint ''interfaces vlan edit.php''. Os parâmetros tag, descr e vlanif são vulneráveis a cargas de script, permitindo a execução de JavaScript arbitrário nos navegadores dos usuários.

Recomendações Aplique validação de entrada e codificação de saída aos parâmetros tag, descr e vlanif no endpoint ''interfaces vlan edit.php''.