发布日期：2022-10-24
更新日期：2023-01-03

受影响系统：

IPFire IPFire < 2.27

描述：

---

CVE(CAN) ID: CVE-2022-36368

IPFire是IPFire组织的一种开源Linux发行版。主要用作路由器和防火墙。
IPFire 2.27之前版本的网络用户界面存在跨站脚本漏洞。经过身份认证的远程攻击者可利用该漏洞注入任意脚本。

<**>

建议：

---

厂商补丁：

IPFire
------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://blog.ipfire.org/post/ipfire-2-27-core-update-170-released

浏览次数：385
严重程度：0（网友投票）