CVE:CVE-2020-26693
CNNVD:CNNVD-202106-083
pfSense是一套基于FreeBSD Linux的网络防火墙。
pfSense 2.4.5-p1 存在跨站脚本漏洞，该漏洞允许通过身份验证的攻击者通过负载均衡器monitor.php函数执行任意web脚本。
solution:Upgrade pfsense pfsense to a higher version than 2.4.5:p1,and avoid the version 2.4.5:p1