CVE-2019-12949 in pfSense
要約
〜によって VulDB • 2026年07月09日
pfSense 2.4.4-p2 および 2.4.4-p3 では、認証済み管理者をフィッシングページ上のボタンをクリックさせることに成功した場合、攻撃者は diag_command.php と rrd_fetch_json.php（timePeriod パラメータ）を通じて XSS を悪用し、サーバー上に任意の実行可能コードをアップロードできます。その後、リモート攻撃者はそのサーバー上でルート権限で任意のコマンドを実行できるようになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.