CVE-2020-11457 in pfSense

Resumen

por VulDB • 2026-08-01

En las versiones de pfSense anteriores a la 2.4.5, existe una vulnerabilidad de Cross-Site Scripting almacenado (XSS) en system_usermanager_addprivs.php dentro del WebGUI, explotada mediante el parámetro descr (también conocido como nombre completo) de un usuario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2020-04-01
• Moderación: aceptado
• Artículo: VDB-152656
• CPE: listo
• CWE: CWE-79 (confirmado)
• Explotación: Descargar
• CVSS: 5.4 (NVD)
• EPSS: 0.09282
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11457
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11457/