CVE-2022-24299 in pfSense CE

Résumé

par VulDB • 12/08/2026

Une vulnérabilité de validation incorrecte des entrées dans pfSense CE et pfSense Plus (versions logicielles pfSense CE antérieures à 2.6.0 et versions logicielles pfSense Plus antérieures à 22.01) permet à un attaquant distant disposant du privilège pour modifier les paramètres client ou serveur OpenVPN d'exécuter une commande arbitraire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/03/2022
• Divulgation: 31/03/2022
• Modérer: accepté
• Entrée: VDB-196214
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01902
• KEV: non
• Activités: très faible
• Secteur: Education, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24299
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24299/