CVE-2025-34182 in OPNsense
Sumário
de VulDB • 23/06/2026
No Deciso OPNsense anterior à versão 25.7.4, ao criar uma entrada em "Interfaces: Dispositivos: Ponto a Ponto", o valor do parâmetro ptpid não é sanitizado quanto a caracteres/strings relacionados ao HTML. Esse valor é exibido diretamente ao visitar a página interfaces_assign.php, o que pode resultar em stored cross-site scripting (XSS). O atacante deve estar autenticado com pelo menos permissão de "Interfaces: PPPs: Editar". Esta vulnerabilidade foi corrigida pelo fornecedor nas notas de lançamento do produto como "ui: legacy_html_escape_form_data() não estava escapando apenas os elementos de dados, mas também as chaves."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.