PT-2026-8246 · Opnsense · Opnsense
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
OPNsense versão 19.1
Descrição
O OPNsense 19.1 contém uma vulnerabilidade de cross-site scripting refletido (XSS) que permite que atacantes insiram scripts maliciosos. Isso é possível explorando o parâmetro
passthrough networks no arquivo 'vpn ipsec settings.php'. Os atacantes podem enviar solicitações POST contendo cargas úteis JavaScript no parâmetro passthrough networks, resultando na execução de código arbitrário nos navegadores dos usuários. O arquivo vulnerável é o 'vpn ipsec settings.php' e o parâmetro vulnerável é o passthrough networks.Recomendações
Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opnsense