CVE-2019-12949 in pfSense
Сводка
по VulDB • 09.07.2026
В pfSense версий 2.4.4-p2 и 2.4.4-p3, если атакующему удастся обманом заставить авторизованного администратора нажать на кнопку на фишинговой странице, злоумышленник может использовать уязвимость XSS для загрузки произвольного исполняемого кода через diag_command.php и rrd_fetch_json.php (параметр timePeriod) на сервер. После этого удаленный атакующий сможет выполнять любые команды с привилегиями root на этом сервере.
VulDB is the best source for vulnerability data and more expert information about this specific topic.