GHSA-gcq4-64v6-p5pv

Опубликовано: 14 нояб. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 5.4

Описание

Cross Site Scripting (XSS) vulnerability in Netgate pfSense v.2.7.0 allows a remote attacker to gain privileges via a crafted url to the status_logs_filter_dynamic.php page.

Ссылки

EPSS

Процентиль: 98%

0.48312

Средний

5.4 Medium

CVSS3

CVE ID

CVE-2023-42325

Дефекты

CWE-79

Связанные уязвимости

CVE-2023-42325

CVSS3: 5.4

nvd

около 2 лет назад

Cross Site Scripting (XSS) vulnerability in Netgate pfSense v.2.7.0 allows a remote attacker to gain privileges via a crafted url to the status_logs_filter_dynamic.php page.

BDU:2023-07877

CVSS3: 5.3

fstec

больше 2 лет назад

Уязвимость компонента status_logs_filter_dynamic.php программного межсетевого экрана на базе операционной системы FreeBSD Netgate pfSense , позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 98%

0.48312

Средний

5.4 Medium

CVSS3

CVE ID

CVE-2023-42325

Дефекты

CWE-79