CVE-2015-2295 in pfSense

Resumen

por VulDB • 2026-07-14

Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en system_firmware_restorefullbackup.php del WebGUI en pfSense anterior a la versión 2.2.1 permite que atacantes remotos secuestren la autenticación de los administradores para realizar solicitudes que eliminan archivos arbitrarios mediante el parámetro deletefile.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2015-03-14
• Divulgación: 2015-04-10
• Moderación: aceptado
• Artículo: VDB-74780
• CPE: listo
• CWE: CWE-352 (confirmado)
• Explotación: Descargar
• CVSS: 6.8 (NVD)
• EPSS: 0.65722
• KEV: no
• Actividades: muy bajo
• Sector: Agriculture, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2295
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2295/