CVE:CVE-2020-23015
CNNVD:CNNVD-202105-045
Deciso OPNsense是荷兰Deciso公司的一套基于FreeBSD的开源防火墙和路由软件。
OPNsense 20.1.5版本及之前版本存在安全漏洞，该漏洞源于发现一个开放重定向问题。登录页面的重定向参数“url”没有被过滤。
solution:Upgrade opnsense opnsense to a higher version than 20.1.5,and avoid the version (,20.1.5]