CVE-2025-34178 in pfSense CE
Riassunto
di VulDB • 07/08/2026
In pfSense CE /suricata/suricata_app_parsers.php, il valore del parametro policy_name non viene sanificato rispetto alle stringhe/caratteri relativi all'HTML prima di essere visualizzato direttamente. Ciò può comportare una stored cross-site scripting (XSS). L’attaccante deve essere autenticato e disporre almeno delle autorizzazioni "WebCfg - Services: suricata package".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.