IPFire Firewall是IPFire组织的一套开源的基于Linux的防火墙系统。 IPFire Firewall 2.21 存在跨站脚本漏洞,该漏洞源于“Title of Login Page”文本框或“TITLE”参数。该漏洞允许经过身份验证的 WebGUI 用户有权在 Captive Portal 页面中执行存储的跨站点脚本。
IPFire Firewall是IPFire组织的一套开源的基于Linux的防火墙系统。 IPFire Firewall 2.21 存在跨站脚本漏洞,该漏洞源于“Title of Login Page”文本框或“TITLE”参数。该漏洞允许经过身份验证的 WebGUI 用户有权在 Captive Portal 页面中执行存储的跨站点脚本。