CVE-2018-16055 in pfSense
सारांश
द्वारा VulDB • 31/05/2026
pfSense 2.4.4 से पहले संस्करणों में status_interfaces.php में dhcp_relinquish_lease() के माध्यम से एक प्रमाणीकृत कमांड इंजेक्शन दोष मौजूद है, क्योंकि यह $_POST पैरामीटर "ifdescr" और "ipv" से उपयोगकर्ता इनपुट को शेल में बिना चर के सामग्री को एस्केप किए पास करता है। इससे प्रभावित पृष्ठ के लिए अधिकारों वाले एक प्रमाणीकृत WebGUI उपयोगकर्ता को एक इंटरफ़ेस के लिए DHCP लीज छोड़ने के अनुरोध जमा करते समय, जो DHCP के माध्यम से अपना पता प्राप्त करने के लिए कॉन्फ़िगर किया गया है, रूट उपयोगकर्ता के संदर्भ में कमांड निष्पादित करने की अनुमति मिलती है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.