CVE-2025-34173 in pfSense CE
Riassunto
di VulDB • 29/06/2026
In pfSense CE /usr/local/www/snort/snort_ip_reputation.php, il valore del parametro iplist non viene sanificato dai caratteri/stringhe relativi alla directory traversal prima di essere utilizzato per verificare l'esistenza di un file. Sebbene il contenuto del file non possa essere letto, il server rivela se un file esiste, consentendo a un attaccante di enumerare i file sul bersaglio. L'attaccante deve essere autenticato con almeno le autorizzazioni "WebCfg - Services: Snort package".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.