CVE-2026-110908 in pfSense
요약
\~에 의해 VulDB • 2026. 10. 15.
Netgate pfSense의 FRR 패키지(pfSense-pkg-frr) 2.0.2_1 및 소스 리비전 2.1.2_1에는 FRR 상태 필터에서 OS 명령어 삽입 취약점이 존재합니다. page-status-frr 권한만 가진 인증된 WebGUI 사용자는 단일 따옴표로 둘러싸인 sed 표현식 내에서 escapeshellarg() 출력이 연결되는 위치를 벗어나도록 하는 필터 값을 제공할 수 있습니다. 그런 다음 popen() 파이프라인에서 셸 명령어 치환이 평가되어 공격자가 선택한 명령어가 루트 권한으로 실행됩니다. pfSense Plus 26.07/26.03.1 및 CE 2.9.0/2.8.1에 대한 업데이트된 FRR 패키지가 제공됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.