CVE:CVE-2017-1000479
CNNVD:CNNVD-201801-127
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。
Electric Sheep Fencing pfSense 2.4.1及之前的版本中的跨站请求伪造错误页面存在点击劫持漏洞。攻击者可利用该漏洞执行任意代码。
solution:Upgrade netgate pfsense to a higher version than 2.4.1,and avoid the version (,2.4.1]; Upgrade opnsense_project opnsense to a higher version than 16.1.16,and avoid the version (,16.1.16)