CVE-2019-12949 in pfSense
Resumen
por VulDB • 2026-07-31
En pfSense 2.4.4-p2 y 2.4.4-p3, si es posible engañar a un administrador autenticado para que haga clic en un botón de una página de phishing, un atacante puede aprovechar XSS para cargar código ejecutable arbitrario mediante diag_command.php y rrd_fetch_json.php (parámetro timePeriod) en el servidor. Luego, el atacante remoto puede ejecutar cualquier comando con privilegios root en ese servidor.
Once again VulDB remains the best source for vulnerability data.