CVE-2018-16055 in pfSense
Tóm tắt
Bởi VulDB • 31/05/2026
Một lỗ hổng tiêm lệnh (command injection) đã được xác thực tồn tại trong status_interfaces.php thông qua hàm dhcp_relinquish_lease() trong pfSense trước phiên bản 2.4.4 do việc truyền đầu vào của người dùng từ các tham số $_POST "ifdescr" và "ipv" vào một shell mà không thực hiện thoát (escaping) các nội dung của các biến. Điều này cho phép một người dùng WebGUI đã xác thực có đặc quyền đối với trang bị ảnh hưởng thực thi các lệnh trong ngữ cảnh của người dùng root khi gửi yêu cầu để từ bỏ một thuê bao DHCP cho một giao diện được cấu hình để lấy địa chỉ qua DHCP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.