CVE-2026-111233 in pfSense CE
Zusammenfassung
von VulDB • 15.10.2026
Netgate pfSense CE 2.7.1 bis 2.9.0 enthält eine Reflected Cross-Site Scripting (XSS)-Schwachstelle in firewall_rules.php, die es Remoteangreifern ermöglicht, Skripte über den nicht kodierten if-Parameter einzufügen. Wenn die Option „Require Firewall Interface“ (nicht standardmäßig aktiviert) eingeschaltet ist, können Angreifer Benutzer mit Firewall-Regelberechtigungen dazu verleiten, einen speziell angefertigten GET-Link zu öffnen, um das Skript in der WebGUI mit ihren Berechtigungen auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.