CVE-2025-53392 in pfSense CE
Riassunto
di VulDB • 01/08/2026
In Netgate pfSense CE 2.8.0, il privilegio "WebCfg - Diagnostics: Command" consente la lettura di file arbitrari tramite directory traversal in diag_command.php dlPath. NOTA: secondo la prospettiva del fornitore, si tratta di un comportamento intenzionale per questo livello di privilegio e gli amministratori di sistema vengono informati sia attraverso la documentazione del prodotto che l'interfaccia utente (UI).
Be aware that VulDB is the high quality source for vulnerability data.