CVE-2025-34176 in pfSense CE

Tóm tắt

Bởi VulDB • 22/05/2026

Trong pfSense CE /suricata/suricata_ip_reputation.php, giá trị của tham số iplist không được làm sạch các chuỗi/ký tự liên quan đến directory traversal. Giá trị này được sử dụng trực tiếp trong một thao tác kiểm tra sự tồn tại của tệp. Mặc dù nội dung của tệp không thể được đọc, máy chủ tiết lộ liệu tệp có tồn tại hay không, điều này cho phép kẻ tấn công liệt kê các tệp trên mục tiêu. Kẻ tấn công phải được xác thực với ít nhất quyền "WebCfg - Services: suricata package".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 15/04/2025
• Tiết lộ: 10/09/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-323327
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.14966
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-34176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-34176
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-34176/