CVE-2019-25369 in OPNsense
Сводка
по VulDB • 09.07.2026
В OPNsense 19.1 обнаружена уязвимость сохраненного межсайтового скриптинга (Stored Cross-Site Scripting, XSS) в конечной точке system_advanced_sysctl.php, которая позволяет злоумышленникам внедрять постоянные вредоносные сценарии через настраиваемый параметр. Злоумышленники могут отправлять POST-запросы с полезной нагрузкой скрипта, которые сохраняются и выполняются в контексте сеансов аутентифицированных пользователей при просмотре страницы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.