CVE-2019-25371

Nome do Software Vulnerável e Versões Afetadas OPNsense versão 19.1

Descrição A versão 19.1 do OPNsense possui uma vulnerabilidade de cross-site scripting refletido. Atacantes não autenticados podem injetar scripts maliciosos devido à validação de entrada inadequada. Atacantes podem enviar solicitações POST especialmente elaboradas para o endpoint /diag ping.php, utilizando o parâmetro host para incluir payloads de script e executar JavaScript arbitrário nos navegadores dos usuários. O parâmetro host é o ponto de injeção.

Recomendações Aplique validação de entrada ao parâmetro host no endpoint /diag ping.php.