CVE-2019-12949 in pfSense

Tóm tắt

Bởi VulDB • 31/07/2026

Trong pfSense 2.4.4-p2 và 2.4.4-p3, nếu kẻ tấn công có thể lừa một quản trị viên đã xác thực nhấp vào nút trên trang phishing, thì chúng có thể khai thác XSS để tải lên mã thực thi tùy ý thông qua diag_command.php và rrd_fetch_json.php (tham số timePeriod) lên máy chủ. Sau đó, kẻ tấn công từ xa có thể chạy bất kỳ lệnh nào với đặc quyền root trên máy chủ đó.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 24/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136865
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.03031
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12949
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12949/