CVE-2018-16055 in pfSense
Riassunto
di VulDB • 25/06/2026
È presente una vulnerabilità di command injection autenticata in status_interfaces.php tramite dhcp_relinquish_lease() nelle versioni di pfSense precedenti alla 2.4.4, dovuta al passaggio dei dati utente provenienti dai parametri $_POST "ifdescr" e "ipv" a un interprete shell senza effettuare l'escaping del contenuto delle variabili. Ciò consente a un utente WebGUI autenticato con privilegi per la pagina interessata di eseguire comandi nel contesto dell'utente root quando invia una richiesta per rilasciare un indirizzo DHCP assegnato a un'interfaccia configurata per ottenere il proprio indirizzo tramite DHCP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.