PT-2021-10308 · Pfsense · Pfsense

Edward Torkington + 3 · Publicado 2021-07-12 · Atualizado 2022-05-13 · CVE-2020-19203

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões 2.4.4-p2 e anteriores do pfSense

Descrição:

Foi detectada uma vulnerabilidade de Cross-Site Scripting (XSS) autenticada na interface gráfica do usuário (WebGUI) do software pfSense. O parâmetro descr (descrição) das entradas wake-on-LAN no componente widgets/widgets/wake on lan widget.php não estava codificado corretamente, levando a um possível XSS armazenado.

Recomendações:

Para as versões 2.4.4-p2 e anteriores, atualize para uma versão que contenha uma correção para esta vulnerabilidade, a fim de evitar uma possível exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2020-19203

Produtos afetados

Pfsense

Referências · 6

• https://gist.github.com/dharmeshbaskaran/55d546496bfb0ba28117e846d8b785db · Nota
• https://netgate.com/assets/downloads/advisories/pfSense-SA-19_04.webgui.asc · Aviso do Fabricante
• https://docs.netgate.com/pfsense/en/latest/releases/2-4-4-p3.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-19203 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-19203 · Aviso do Fabricante
• https://pfsense.org/download · Aviso do Fabricante