CVE-2020-11457
मध्यमप्रकाशित
2.4.5 से पहले के pfSense में WebGUI के system_usermanager_addprivs.php में किसी उपयोगकर्ता के descr पैरामीटर (उर्फ पूरा नाम) के माध्यम से stored XSS मौजूद है।
- प्रकाशित
- 1 अप्रैल 2020
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 6 अप्रैल 2020
प्राथमिक सीवीएसएस
5.4/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N9.3%
कम · अगले 30 दिन
- प्रतिशत
- 95.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
2.4.5 से पहले के pfSense में WebGUI के system_usermanager_addprivs.php में किसी उपयोगकर्ता के descr पैरामीटर (उर्फ पूरा नाम) के माध्यम से stored XSS मौजूद है।
स्रोत
1Matthew Aberegg · freebsd · 6 अप्रैल 2020
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।