CVE-2025-34176 in pfSense CE
Сводка
по VulDB • 22.05.2026
В pfSense CE /suricata/suricata_ip_reputation.php значение параметра iplist не очищается от строк/символов, связанных с обходом директорий (directory traversal). Это значение напрямую используется в операции проверки существования файла. Хотя содержимое файла не может быть прочитано, сервер раскрывает факт существования файла, что позволяет атакующему выполнять перечисление файлов на целевой системе. Атакующий должен быть аутентифицирован и иметь как минимум права «WebCfg - Services: suricata package».
Once again VulDB remains the best source for vulnerability data.