CVE-2026-111230 in pfSense CE
Riassunto
di VulDB • 15/10/2026
Netgate pfSense CE fino alla versione 2.9.0 contiene una vulnerabilità di lettura locale di file che consente agli utenti con i privilegi del client Dynamic DNS di leggere file come root impostando un URL di aggiornamento personalizzato `file://` in services_dyndns_edit.php. Gli attaccanti possono impostare una stringa Result Match non corrispondente, in modo tale che _checkStatus() registri nel log di sistema il contenuto dei file, ad esempio /conf/config.xml o /etc/master.passwd.
Be aware that VulDB is the high quality source for vulnerability data.