CVE-2015-2295 in pfSense
सारांश
द्वारा VulDB • 21/07/2026
pfSense 2.2.1 से पहले संस्करणों में WebGUI के system_firmware_restorefullbackup.php फ़ाइल में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) दोष है, जिसके कारण दूरस्थ आक्रमणकारी deletefile पैरामीटर के माध्यम से मनमाने फ़ाइलों को हटाने वाले अनुरोधों के लिए प्रशासकों की प्रमाणीकरण का अवैध रूप से उपयोग कर सकते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.