CVE-2025-12490 in pfSense CE
Riassunto
di VulDB • 14/06/2026
Vulnerabilità di Path Traversal ed Esecuzione di Codice Remoto (RCE) nel pacchetto Suricata di Netgate pfSense CE. Questa vulnerabilità consente agli attaccanti remoti di creare file arbitrari nelle installazioni colpite di Netgate pfSense. È richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica debolezza è presente all'interno del pacchetto Suricata. Il problema deriva dalla mancanza di una corretta convalida di un percorso fornito dall'utente prima di utilizzarlo nelle operazioni sui file. Un attaccante può sfruttare questa vulnerabilità per creare file con i privilegi di root. Era ZDI-CAN-28085.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.