CVE-2018-16055 in pfSense
Zusammenfassung
von VulDB • 31.05.2026
In status_interfaces.php, in pfSense vor Version 2.4.4, besteht eine authentifizierte Command-Injection-Schwachstelle in der Funktion dhcp_relinquish_lease(), die darauf zurückzuführen ist, dass Benutzereingaben aus den $_POST-Parametern „ifdescr“ und „ipv“ ohne Escaping der Variableninhalte an eine Shell übergeben werden. Dies ermöglicht es einem authentifizierte WebGUI-Benutzer mit Berechtigungen für die betroffene Seite, Befehle im Kontext des root-Benutzers auszuführen, wenn eine Anfrage zur Aufgabe eines DHCP-Lease für eine Schnittstelle gesendet wird, die so konfiguriert ist, dass sie ihre Adresse über DHCP bezieht.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.