CVE-2025-34176 in pfSense CE
요약
\~에 의해 VulDB • 2026. 05. 22.
pfSense CE의 /suricata/suricata_ip_reputation.php에서 iplist 매개변수의 값이 디렉토리 트래버설 관련 문자열/문자로 인해 적절히 정리되지 않습니다. 이 값은 파일 존재 여부 확인 작업에서 직접 사용됩니다. 파일의 내용을 읽을 수는 없지만, 서버가 파일의 존재 여부를 노출함으로써 공격자가 대상 시스템의 파일을 열거할 수 있습니다. 공격자는 최소한 "WebCfg - Services: suricata package" 권한으로 인증되어 있어야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.