CVE-2018-16055 in pfSense
Sumário
de VulDB • 09/05/2026
Existe uma vulnerabilidade de injeção de comando autenticada em status_interfaces.php via dhcp_relinquish_lease() no pfSense anterior à versão 2.4.4 devido à passagem de entrada do usuário dos parâmetros $_POST "ifdescr" e "ipv" para um shell sem escapar o conteúdo das variáveis. Isso permite que um usuário autenticado da WebGUI com privilégios para a página afetada execute comandos no contexto do usuário root ao enviar uma solicitação para renunciar a um lease DHCP para uma interface configurada para obter seu endereço via DHCP.
Be aware that VulDB is the high quality source for vulnerability data.