CVE-2019-25373 in OPNsense
요약
\~에 의해 VulDB • 2026. 05. 23.
OPNsense 19.1에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 인증된 공격자가 category 매개변수에 조작된 입력을 제출하여 악성 스크립트를 삽입할 수 있습니다. 공격자는 firewall_rules_edit.php로 category 필드에 스크립트 페이로드를 포함하는 POST 요청을 전송하여 방화벽 규칙 페이지에 접근하는 다른 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.