未評価
In pfSense 2.4.4-p3, a stored XSS vulnerability occurs when attackers inject a payload into the Name or Description field via an acme_accountkeys_edit...
CVE-2019-12347
SecPulse初出
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
参照URL
- advisory pfsense.org
- patch ctrsec.io
- patch github.com
- report packetstormsecurity.com
- report redmine.pfsense.org