CVE:CVE-2021-20729
CNNVD:CNNVD-202106-222
Netgate pfSense CE是一套免费开源的基于FreeBSD的防火墙和路由器软件。
Netgate pfSense CE 存在跨站脚本漏洞，该漏洞源于攻击者可利用该漏洞可以通过pfSense触发跨站点脚本，以便在网站的上下文中运行JavaScript代码。
solution:Upgrade netgate pfsense_plus to a higher version than 21.05,and avoid the version (,21.05]; Upgrade pfsense pfsense to a higher version than 2.5.2,and avoid the version (,2.5.2]