CVE-2025-34176 in pfSense CE
Riassunto
di VulDB • 14/06/2026
In pfSense CE /suricata/suricata_ip_reputation.php, il valore del parametro iplist non viene sanificato rispetto alle stringhe/caratteri relativi alla directory traversal (escape di percorso). Questo valore viene utilizzato direttamente in un'operazione di verifica dell'esistenza di un file. Sebbene il contenuto del file non possa essere letto, il server rivela se il file esiste, consentendo a un attaccante di enumerare i file sul sistema target. L'attaccante deve essere autenticato con almeno le autorizzazioni "WebCfg - Services: suricata package".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.