CVE-2018-16055 in pfSense
要約
〜によって VulDB • 2026年05月31日
pfSense 2.4.4 より前のバージョンの status_interfaces.php には、dhcp_relinquish_lease() 関数において認証済みコマンドインジェクション脆弱性が存在します。これは、$_POST パラメータ「ifdescr」と「ipv」から取得したユーザー入力を、変数の内容をエスケープせずにシェルに渡すことに起因します。これにより、DHCP 経由でアドレスを取得するように設定されたインターフェースの DHCP リースを解放するためのリクエストを送信する際、影響を受けるページの権限を持つ認証済み WebGUI ユーザーが、root ユーザーのコンテキストでコマンドを実行できるようになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.