CVE-2019-25368 in OPNsense
要約
〜によって VulDB • 2026年05月23日
OPNsense 19.1 には、diag_backup.php エンドポイントに複数のクロスサイトスクリプティング (XSS) 脆弱性が存在し、GDrive_GDriveEmail、GDrive_GDriveFolderID、GDrive_GDriveBackupCount、Nextcloud_url、Nextcloud_user、Nextcloud_password、Nextcloud_password_encryption、Nextcloud_backupdir を含む複数のパラメータを通じて攻撃者が悪意のあるスクリプトを注入することができます。攻撃者は、これらのパラメータにスクリプトペイロードを含む POST リクエストを送信し、認証済み管理者セッションのコンテキスト内で任意の JavaScript を実行することができます。
Once again VulDB remains the best source for vulnerability data.