CVE-2023-29973 in pfSense

Resumen

por VulDB • 2026-05-27

Pfsense CE versión 2.6.0 es vulnerable a la falta de límite de tasa (No rate limit), lo que puede permitir que un atacante cree múltiples usuarios maliciosos en el firewall.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2023-04-07
• Divulgación: 2023-10-25
• Moderación: aceptado
• Artículo: VDB-243278
• CPE: listo
• CWE: CWE-770 (confirmado)
• CVSS: 4.9 (NVD)
• EPSS: 0.01630
• KEV: no
• Actividades: muy bajo
• Sector: Homeoffice, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-29973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-29973
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-29973/