CVE-2024-46538

गंभीरप्रकाशित

pfSense v2.5.2 में एक क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता हमलावरों को interfaces_groups_edit.php पर $pconfig चर में इंजेक्ट किए गए क्राफ्टेड पेलोड के माध्यम से मनमाने वेब स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती है।

प्रकाशित: 22 अक्टू॰ 2024
अद्यतन: 22 अक्टू॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 5 अग॰ 2026

प्राथमिक सीवीएसएस

9.3/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

ईपीएसएस संभाव्यता अनुमान

81.6%

उच्च · अगले 30 दिन

प्रतिशत: 99.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2024-46538PoC
PfSense संग्रहीत XSS मनमाना कोड निष्पादन शोषण
CVE-2024-46538PoC
[EQSTLab](https://github.com/EQSTLab) पर आधारित

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।