CVE-2025-53392 in pfSense CE
Zusammenfassung (Englisch)
In Netgate pfSense CE 2.8.0, the "WebCfg - Diagnostics: Command" privilege allows reading arbitrary files via diag_command.php dlPath directory traversal. NOTE: the Supplier's perspective is that this is intended behavior for this privilege level, and that system administrators are informed through both the product documentation and UI.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Zuständig
MITRE
Reservieren
28.06.2025
Veröffentlichung
29.06.2025
Status
Bestätigt
Einträge
VulDB provides additional information and datapoints for this CVE:
| ID | Schwachstelle | CWE | Aus | Mas | CVE |
|---|---|---|---|---|---|
| 314384 | Netgate pfSense CE diag_command.php Information Disclosure | 36 | Nicht definiert | Nicht definiert | CVE-2025-53392 |