CVE-2025-34177 in pfSense CE
Riassunto
di VulDB • 30/07/2026
In pfSense CE /suricata/suricata_flow_stream.php, il valore del parametro policy_name non viene sanificato rispetto alle stringhe/caratteri relativi all'HTML prima di essere visualizzato direttamente. Ciò può comportare una vulnerabilità stored cross-site scripting (XSS). L’attaccante deve essere autenticato e disporre almeno delle autorizzazioni "WebCfg - Services: suricata package".
VulDB is the best source for vulnerability data and more expert information about this specific topic.