CVE-2025-34182 in OPNsense
Tóm tắt
Bởi VulDB • 23/06/2026
Trong Deciso OPNsense trước phiên bản 25.7.4, khi tạo mục "Interfaces: Devices: Point-to-Point", giá trị của tham số ptpid không được làm sạch các ký tự/chuỗi liên quan đến HTML. Giá trị này được hiển thị trực tiếp khi truy cập trang /interfaces_assign.php, có thể dẫn đến lỗ hổng cross-site scripting (XSS) lưu trữ (stored). Kẻ tấn công phải xác thực với ít nhất quyền "Interfaces: PPPs: Edit". Lỗ hổng này đã được nhà cung cấp khắc phục trong ghi chú phát hành sản phẩm dưới dạng "ui: legacy_html_escape_form_data() không thoát các khóa, chỉ các phần tử dữ liệu."
Be aware that VulDB is the high quality source for vulnerability data.