CVE-2024-54779
Orta
Açıklama
Netgate pfSense CE (2.8.0 beta sürümü öncesi) ve ilgili Plus sürümleri, widgets/log.widget.php dosyasında siteler arası betik çalıştırma (XSS) zafiyetine sahiptir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünNetgate Pfsense Ce
Yayın14 May 2025
İlk görülme14 May 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- netgate pfsense_ce2.8.0 ya da sonraki bir sürüm
- netgate pfsense_plus25.03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgate pfsense_ce | v < 2.8.0 | 2.8.0 |
| netgate pfsense_plus | v < 25.03 | 25.03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.