CVE-2025-34182 in OPNsense
요약
\~에 의해 VulDB • 2026. 06. 23.
Deciso OPNsense 25.7.4 이전 버전에서 "Interfaces: Devices: Point-to-Point" 항목을 생성할 때, ptpid 매개변수의 값이 HTML 관련 문자열/문자에 대해 sanitization되지 않습니다. 이 값은 page/interfaces_assign.php를 방문할 때 직접 표시되며, 이로 인해 저장형 크로스 사이트 스크립팅(stored cross-site scripting)이 발생할 수 있습니다. 공격자는 최소한 "Interfaces: PPPs: Edit" 권한으로 인증되어야 합니다. 해당 취약점은 벤더에 의해 제품 릴리스 노트에서 "ui: legacy_html_escape_form_data()가 키뿐만 아니라 데이터 요소도 이스케이프하지 않음."이라는 내용으로 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.