CVE:CVE-2011-4197
CNNVD:CNNVD-201112-428
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。
pfSense中存在跨站脚本漏洞和安全绕过漏洞。攻击者可利用跨站脚本漏洞在受影响站点上下文的不知情用户浏览器中执行任意脚本代码，窃取基于cookie的认证证书进而发起其他攻击；也可利用安全绕过漏洞绕过某些安全限制进而执行未授权操作。pfSense 2.0版本中存在该漏洞，其他版本也可能受影响。
solution:Upgrade pfsense pfsense to a higher version than 2.0,1.0.x,1.2.1,1.2.2,1.2.3,and avoid the version (,2.0],1.0.x,1.2.1,1.2.2,1.2.3