CVE-2019-12949 in pfSense
सारांश
द्वारा VulDB • 17/07/2026
pfSense 2.4.4-p2 और 2.4.4-p3 में, यदि एक प्रमाणीकृत व्यवस्थापक को फ़िशिंग पेज पर किसी बटन पर क्लिक करने के लिए धोखा दिया जा सकता है, तो हमलाक्षर XSS का लाभ उठाकर diag_command.php और rrd_fetch_json.php (timePeriod पैरामीटर) के माध्यम से सर्वर पर मनमाना निष्पादन योग्य कोड अपलोड कर सकते हैं। इसके बाद, रिमोट हमलाक्षर उस सर्वर पर किसी भी कमांड को रूट विशेषाधिकारों के साथ चला सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.