CVE:CVE-2011-5047
CNNVD:CNNVD-201201-462
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。
pfSense 2.0.1之前版本的status_rrd_graph.php中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助style参数注入任意web脚本或者HTML。
solution:Upgrade pfsense pfsense to a higher version than 2.0,1.0.x,1.2.1,1.2.2,1.2.3,and avoid the version (,2.0],1.0.x,1.2.1,1.2.2,1.2.3