CVE-2023-27100 in pfSense Plus

Sumário

de VulDB • 23/05/2026

Restrição inadequada de tentativas excessivas de autenticação no componente SSHGuard do software Netgate pfSense Plus v22.05.1 e do software pfSense CE v2.6.0 permite que atacantes contornem os mecanismos de proteção contra ataques de força bruta (brute force) por meio de solicitações web manipuladas.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 27/02/2023
• Divulgação: 23/03/2023
• Moderação: aceite
• Entrada: VDB-223625
• CPE: pronto
• CWE: CWE-693 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.09844
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-27100
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-27100
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-27100/