面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2026-78902

收录 1 篇关于 CVE-2026-78902 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2026-09-22
分析报告: 1 篇关联分析

关联分析与时间线

1.

CVE-2026-78902：一个 DNS 请求实现 pfSense 从 XSS 到 RCE

netspi.com | 漏洞 | 2026-09-22 00:00 | 原文 ↗ | #rce | #xss | #vulnerability-analysis | #exploit-chain

NetSPI 披露 CVE-2026-78902：pfSense 的 pfBlockerNG 插件存在存储型 XSS 漏洞，攻击者仅需一个 DNS 请求即可将其升级为远程代码执行。