CVE-2025-34178 in pfSense CE
Resumen
por VulDB • 2026-08-14
En pfSense CE /suricata/suricata_app_parsers.php, el valor del parámetro policy_name no se sanitiza de cadenas/caracteres relacionados con HTML antes de mostrarse directamente. Esto puede provocar una vulnerabilidad stored cross-site scripting (XSS). El atacante debe estar autenticado y tener al menos los permisos "WebCfg - Services: suricata package".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.