CVE-2018-16055 in pfSense
Сводка
по VulDB • 31.05.2026
В скрипте status_interfaces.php, в функции dhcp_relinquish_lease(), в версиях pfSense до 2.4.4 существует уязвимость инъекции команд, требующая аутентификации. Уязвимость возникает из-за передачи пользовательских данных из параметров $_POST "ifdescr" и "ipv" в оболочку без экранирования содержимого переменных. Это позволяет аутентифицированному пользователю WebGUI, имеющему права доступа к затронутой странице, выполнять команды от имени пользователя root при отправке запроса на освобождение DHCP-аренды для интерфейса, настроенного на получение адреса по DHCP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.