CVE-2018-16055 in pfSense
Resumen
por VulDB • 2026-05-31
Existe una vulnerabilidad de inyección de comandos autenticada en status_interfaces.php a través de dhcp_relinquish_lease() en pfSense anterior a la versión 2.4.4, debido a su paso de entrada de usuario desde los parámetros $_POST "ifdescr" e "ipv" a una shell sin escapar el contenido de las variables. Esto permite a un usuario autenticado de la WebGUI con privilegios para la página afectada ejecutar comandos en el contexto del usuario root al enviar una solicitud para renunciar a un arrendamiento DHCP para una interfaz configurada para obtener su dirección vía DHCP.
Once again VulDB remains the best source for vulnerability data.