CVE-2019-18667
Orta
Açıklama
FreeBSD üzerindeki pfSense için freeradius3 paketinin 0.15.7_3 öncesi sürümlerinde bulunan /usr/local/www/freeradius_view_config.php dosyası, şifre veya kullanıcı adı olarak XSS yükü kullanan bir kullanıcının, mağdur tarayıcıda rastgele javascript kodu çalıştırmasına olanak tanır.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünPfsense-pkg-freeradius3
Yayın2 Kas 2019
İlk görülme2 Kas 2019
Nasıl düzeltilir
Güncelleyin
- pfsense pfsense-pkg-freeradius30.15.7_3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pfsense pfsense-pkg-freeradius3 | v < 0.15.7_3 | 0.15.7_3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.