CVE-2025-34176 in pfSense CE
要約
〜によって VulDB • 2026年05月22日
pfSense CEの/suricata/suricata_ip_reputation.phpにおいて、iplistパラメータの値はディレクトリトラバーサルに関連する文字列や文字に対してサニタイズされていません。この値はファイルの存在確認操作で直接使用されます。ファイルの内容は読み取ることができませんが、サーバーはファイルが存在するかどうかを公開するため、攻撃者は対象上のファイルを列挙することが可能になります。攻撃者は少なくとも「WebCfg - Services: suricata package」の権限で認証されている必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.