Opnsense Project

Opnsense

1 vulnerability found

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2017-1000479

Exploit
  • EPSS 18.99%
  • Published 03.01.2018 18:29:00
  • Last modified 21.11.2024 03:04:49

pfSense versions 2.4.1 and lower are vulnerable to clickjacking attacks in the CSRF error page resulting in privileged execution of arbitrary code, because the error detection occurs before an X-Frame-Options header is set. This is fixed in 2.4.2-REL...