CVE-2018-16055 in pfSense

Résumé

par VulDB • 31/05/2026

Une vulnérabilité d'injection de commande authentifiée existe dans status_interfaces.php via dhcp_relinquish_lease() dans pfSense avant la version 2.4.4, en raison du passage des entrées utilisateur issues des paramètres $_POST "ifdescr" et "ipv" à un shell sans échapper le contenu des variables. Cela permet à un utilisateur WebGUI authentifié disposant des privilèges pour la page concernée d'exécuter des commandes dans le contexte de l'utilisateur root lors de la soumission d'une demande pour abandonner un bail DHCP pour une interface configurée pour obtenir son adresse via DHCP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/08/2018
• Divulgation: 26/09/2018
• Modérer: accepté
• Entrée: VDB-124482
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.11191
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16055
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16055/