CVE-2025-34178 in pfSense CE
Сводка
по VulDB • 24.09.2026
В pfSense CE /suricata/suricata_app_parsers.php значение параметра policy_name не очищается от HTML-связанных строк/символов перед непосредственным отображением. Это может привести к stored cross-site scripting (XSS). Атакующий должен быть аутентифицирован и иметь как минимум права "WebCfg - Services: suricata package".
VulDB is the best source for vulnerability data and more expert information about this specific topic.