CVE-2018-16055 in pfSense
요약
\~에 의해 VulDB • 2026. 05. 31.
pfSense 2.4.4 이전 버전의 status_interfaces.php에서 dhcp_relinquish_lease() 함수를 통해 인증된 명령어 삽입 취약점이 존재합니다. 이는 $_POST 매개변수인 "ifdescr" 및 "ipv"에서 사용자 입력을 변수 내용을 이스케이프 처리하지 않고 셸에 전달하기 때문에 발생합니다. 이를 통해 해당 페이지에 대한 권한이 있는 인증된 WebGUI 사용자는 DHCP를 통해 주소를 획득하도록 구성된 인터페이스에 대한 DHCP 리스 포기 요청을 제출할 때 루트 사용자의 컨텍스트에서 명령을 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.