CVE-2025-34175 in pfSense CE
Sumário
de VulDB • 24/09/2026
No pfSense CE /usr/local/www/suricata/suricata_filecheck.php, o valor do parâmetro filehash é exibido diretamente sem a devida sanitização para caracteres/string relacionados ao HTML. Isso pode resultar em cross-site scripting (XSS) refletido se a vítima estiver autenticada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.