CVE:CVE-2022-42247
CNNVD:CNNVD-202210-094
pfSense是一套基于FreeBSD Linux的网络防火墙。
pfSense v2.5.2版本存在跨站脚本漏洞，该漏洞源于在browser.php组件中包含跨站脚本(XSS)漏洞，此漏洞允许攻击者通过注入文件名的特制有效载荷执行任意Web脚本或HTML。
solution:Upgrade pfsense pfsense to a higher version than 2.5.2,and avoid the version 2.5.2