CVE-2019-25377 in OPNsense
Сводка
по VulDB • 18.07.2026
В OPNsense 19.1 обнаружена уязвимость отраженного межсайтового скриптинга (XSS) в конечной точке system_advanced_sysctl.php, которая позволяет злоумышленникам внедрять вредоносные скрипты через параметр value. Злоумышленники могут формировать POST-запросы с полезной нагрузкой JavaScript в параметре value для выполнения кода в контексте сеансов аутентифицированных пользователей.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.