CVE-2019-25370— Deciso OPNsense 跨站脚本漏洞
Possible ATT&CK Techniques 2AI
T1059 · Command and Scripting Interpreter T1189 · Drive-by Compromise新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-25370の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
OPNsense 19.1 Reflected XSS via interfaces_vlan_edit.php
ソース: CVE Program / CVE List V5
脆弱性説明
OPNsense 19.1 contains a reflected cross-site scripting vulnerability that allows attackers to inject malicious scripts by submitting crafted input through multiple parameters. Attackers can send POST requests to interfaces_vlan_edit.php with script payloads in the tag, descr, or vlanif parameters to execute arbitrary JavaScript in users' browsers.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: CVE Program / CVE List V5
脆弱性タイトル
Deciso OPNsense 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Deciso OPNsense是荷兰Deciso公司的一套基于FreeBSD的开源防火墙和路由软件。 Deciso OPNsense 19.1版本存在跨站脚本漏洞，该漏洞源于interfaces_vlan_edit.php中多个参数输入验证不足，可能导致在用户浏览器中执行任意JavaScript。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2019-25370の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-25370のインテリジェンス情報
请登录查看更多情报信息。
CVE-2019-25370 公开利用代码 (1)
Same Patch Batch · Opnsense · 2026-02-15 · 10 CVEs total
| CVE-2019-25373 | 6.4 MEDIUM | OPNsense 19.1 Stored XSS via firewall_rules_edit.php |
| CVE-2019-25369 | 6.4 MEDIUM | OPNsense 19.1 Stored XSS via system_advanced_sysctl.php |
| CVE-2019-25376 | 6.1 MEDIUM | OPNsense 19.1 Reflected XSS via proxy endpoint |
| CVE-2019-25375 | 6.1 MEDIUM | OPNsense 19.1 Reflected XSS via monit interface |
| CVE-2019-25371 | 6.1 MEDIUM | OPNsense 19.1 Reflected XSS via diag_ping.php |
| CVE-2019-25372 | 6.1 MEDIUM | OPNsense 19.1 Reflected XSS via diag_traceroute.php |
| CVE-2019-25374 | 6.1 MEDIUM | OPNsense 19.1 Reflected XSS via vpn_ipsec_settings.php |
| CVE-2019-25377 | 5.4 MEDIUM | OPNsense 19.1 Reflected XSS via system_advanced_sysctl.php |
| CVE-2019-25368 | 5.4 MEDIUM | OPNsense 19.1 Reflected XSS via diag_backup.php |
IV. 関連脆弱性
同じ製品: OPNsense
- CVE-2026-2035
Deciso OPNsense diag_backup.php filename Command Injection R - CVE-2019-25377
OPNsense 19.1 Reflected XSS via system_advanced_sysctl.php - CVE-2019-25375
OPNsense 19.1 Reflected XSS via monit interface - CVE-2019-25376
OPNsense 19.1 Reflected XSS via proxy endpoint - CVE-2019-25374
OPNsense 19.1 Reflected XSS via vpn_ipsec_settings.php
同じベンダー: Opnsense
- CVE-2026-45158
OPNsense: Command Injection via Attacker-Controlled DHCP Con - CVE-2026-44194
OPNsense: RCE on user managment - CVE-2026-44195
OPNsense: Authentication lockout bypass - CVE-2026-44193
OPNsense: RCE via XMLRPC endpoint using `opnsense.restore_co - CVE-2026-34578
OPNsense has an LDAP Injection via Unsanitized Username in A
同じ弱点: CWE-79
- CVE-2025-36431
XSS Security Vulnerability in response header affects IBM St - CVE-2025-36298
Security Vulnerability in Ebics server affects IBM Sterling - CVE-2026-11707
Cross-site Scripting in IBM WebSphere Application Server shi - CVE-2026-11383
Cross-site Scripting in IBM WebSphere Application Server shi - CVE-2026-18361
DFIR-IRIS Stored XSS in Datastore Upload
V. CVE-2019-25370へのコメント
まだコメントはありません