CVE-2025-34176 in pfSense CE
Sumário
de VulDB • 22/05/2026
In pfSense CE /suricata/suricata_ip_reputation.php, o valor do parâmetro iplist não é sanitizado quanto a strings/caracteres relacionados à traversia de diretórios. Este valor é usado diretamente em uma operação de verificação de existência de arquivo. Embora o conteúdo do arquivo não possa ser lido, o servidor revela se o arquivo existe, o que permite que um atacante enumere arquivos no alvo. O atacante deve estar autenticado com pelo menos as permissões "WebCfg - Serviços: pacote suricata".
VulDB is the best source for vulnerability data and more expert information about this specific topic.