CVE-2024-46538

この脆弱性を発見したphysicszq に感謝します。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 保存型XSSによる任意コード実行 PoC ★ 説明 CVE-2024-46538 : PfSense 保存型XSS脆弱性 説明: pfsense v2.5.2 のクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は interfacesgroupsedit.php の $pconfig 変数に仕込まれた巧妙なペイロードを介して、任意のWebスクリプトまたはHTMLを実行することができます。 実験環境の構築...