CVE-2018-16055 in pfSense

الملخص

بحسب VulDB • 31/05/2026

توجد ثغرة حقن أوامر (Command Injection) في ملف status_interfaces.php عبر الدالة dhcp_relinquish_lease() في pfSense قبل الإصدار 2.4.4، وذلك بسبب تمرير مدخلات المستخدم من معاملات $_POST "ifdescr" و"ipv" إلى غلاف النظام (shell) دون تهريب (escaping) محتويات المتغيرات. وهذا يسمح لمستخدم واجهة الويب (WebGUI) المصادق عليه والذي يمتلك صلاحيات للصفحة المتأثرة بتنفيذ أوامر في سياق المستخدم الجذر (root) عند إرسال طلب للتخلي عن عقد DHCP لواجهة مُهيأة للحصول على عنوانها عبر DHCP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/08/2018
• إفشاء: 26/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-124482
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.11191
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16055
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16055/