CVE:CVE-2021-42770
CNNVD:CNNVD-202111-687
Deciso OPNsense是荷兰Deciso公司的一套基于FreeBSD的开源防火墙和路由软件。
OPNsense 21.7.4之前版本存在跨站脚本漏洞，攻击者可以通过"LDAP attribute"进行漏洞利用。
solution:Upgrade opnsense opnsense to a higher version than 19.7.0,21.7.4,and avoid the version (,19.7.0],[21.7.0,21.7.4)