Netgate · Pfsense · CVE-2020-19201
**Nome do software vulnerável e versões afetadas:
Netgate pfSense versões 2.4.4-p2 e anteriores
Descrição:
Foi encontrada uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado na página status filter reload.php da interface WebGUI do software pfSense. A página não codificava corretamente a saída do processo de recarga do filtro, permitindo um ataque XSS armazenado por meio do parâmetro `descr` nas regras NAT.
Recomendações:
Para as versões 2.4.4-p2 e anteriores do Netgate pfSense, atualize para uma versão que inclua a correção para esta vulnerabilidade, a fim de prevenir ataques XSS armazenados.
Como solução temporária, considere restringir o acesso à página status filter reload.php e evitar o uso do parâmetro `descr` nas regras NAT até que um patch esteja disponível.