CVE:CVE-2020-19202
CNNVD:CNNVD-202106-1388
IPFire Firewall是IPFire组织的一套开源的基于Linux的防火墙系统。
IPFire Firewall 2.21 存在跨站脚本漏洞，该漏洞源于“Title of Login Page”文本框或“TITLE”参数。该漏洞允许经过身份验证的 WebGUI 用户有权在 Captive Portal 页面中执行存储的跨站点脚本。
solution:Upgrade ipfire ipfire to a higher version than 2.21:core_update130,and avoid the version 2.21:core_update130