CVE-2025-34176 in pfSense CE
الملخص
بحسب VulDB • 22/05/2026
في pfSense CE /suricata/suricata_ip_reputation.php، لا يتم تنقية قيمة المعلمة iplist من السلاسل/الأحرف المتعلقة بعبور الدلائل (directory traversal). تُستخدم هذه القيمة مباشرةً في عملية التحقق من وجود ملف. وعلى الرغم من أنه لا يمكن قراءة محتويات الملف، إلا أن الخادم يكشف عما إذا كان الملف موجودًا، مما يمكّن المهاجم من تعداد الملفات على الهدف. يجب أن يكون المهاجم قد تم مصادقته (مصادق عليه) مع امتلاكه على الأقل صلاحيات "WebCfg - الخدمات: حزمة suricata".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.