发布日期：2023-08-09

更新日期：2023-09-25

受影响系统：

Deciso Deciso OPNsense < 23.7

描述：

CVE(CAN) ID: CVE-2023-39000

Deciso OPNsense是荷兰Deciso公司的一套基于FreeBSD的开源防火墙和路由软件。

Deciso OPNsense 23.7之前版本存在跨站脚本漏洞，该漏洞源于组件/ui/diagnostics/log/core/存在问题，攻击者可利用该漏洞通过URL路径注入任意JavaScript代码。

< **>

建议：

厂商补丁：

Deciso

------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/opnsense/core/commit/d1f350ce70e477adc86d445f5cda9b24f9ff0168

浏览次数：47

严重程度：0（网友投票）