CVE:CVE-2018-5191
CNNVD:CNNVD-201801-093
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。
Electric Sheep Fencing pfSense 2.4.2-RELEASE之前的版本中WebGUI的/usr/local/www/csrf/csrf-magic.php文件的跨站请求伪造错误页面存在点击劫持漏洞。攻击者可通过诱使用户与特制的页面进行交互利用该漏洞在WebGUI中执行任意代码。