Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。 Electric Sheep Fencing pfSense 2.2及之前版本的WebGUI中的system_firmware_restorefullbackup.php脚本中存在跨站请求伪造漏洞。远程攻击者可借助‘deletefile’参数利用该漏洞删除任意文件。
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。 Electric Sheep Fencing pfSense 2.2及之前版本的WebGUI中的system_firmware_restorefullbackup.php脚本中存在跨站请求伪造漏洞。远程攻击者可借助‘deletefile’参数利用该漏洞删除任意文件。