pfSense CE: Reflected Cross-Site-Scripting im Suricata-Modul

Beschreibung

In pfSense CE wird in /usr/local/www/suricata/suricata_filecheck.php der Wert des Parameters filehash ohne Bereinigung HTML-relevanter Zeichen direkt ausgegeben. Dadurch ist ein reflektiertes Cross-Site-Scripting möglich. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 14.8 %. Empfohlene Massnahme: verfügbare Aktualisierungen von Netgate/pfSense einspielen.

Changelog

1. 2026-07-15 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Netgate/pfSense

• pfSense CE – Directory Traversal in Suricata IP Reputation CVE-2025-34176
• Netgate pfSense CE 2.8.0 – Code Execution via XMLRPC API CVE-2025-69691
• Netgate pfSense CE 2.7.2 – Remote Code Execution via Backup-Datei CVE-2025-69690
• NETGATE Registry Cleaner – Unquoted Service Path CVE-2016-20057
• Netgate AMITI Antivirus – Unquoted Service Path CVE-2016-20058