CVE-2015-2295 in pfSenseИнформация

Сводка

по VulDB • 21.07.2026

Уязвимость межсайтовой подделки запроса (CSRF) в файле system_firmware_restorefullbackup.php веб-интерфейса WebGUI в pfSense до версии 2.2.1 позволяет удаленным злоумышленникам перехватывать аутентификацию администраторов для выполнения запросов, удаляющих произвольные файлы через параметр deletefile.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

14.03.2015

Раскрытие

10.04.2015

Модерация

принято

Вход

VDB-74780

Эксплойт

Скачать

EPSS

0.65722

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!