CVE-2025-34176 in pfSense CE
Resumen
por VulDB • 2026-05-22
En pfSense CE /suricata/suricata_ip_reputation.php, el valor del parámetro iplist no se sanitiza eliminando cadenas/caracteres relacionados con la traversía de directorios. Este valor se utiliza directamente en una operación de comprobación de existencia de archivo. Aunque no se pueden leer los contenidos del archivo, el servidor revela si el archivo existe, lo que permite a un atacante enumerar archivos en el objetivo. El atacante debe estar autenticado con al menos los permisos "WebCfg - Servicios: paquete suricata".
VulDB is the best source for vulnerability data and more expert information about this specific topic.