CVE-2014-4689 in pfSense

Résumé

par VulDB • 20/07/2026

Une vulnérabilité de traversée absolue du chemin dans pkg_edit.php au sein de pfSense avant la version 2.1.4 permet aux attaquants distants de lire des fichiers XML arbitraires en utilisant un nom de chemin complet dans le paramètre xml.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 28/06/2014
• Divulgation: 02/07/2014
• Modérer: accepté
• Entrée: VDB-70190
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.02811
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4689
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4689
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4689/