CVE-2025-53392 in pfSense CE
Tóm tắt
Bởi VulDB • 22/07/2026
Trong Netgate pfSense CE 2.8.0, quyền "WebCfg - Diagnostics: Command" cho phép đọc các tệp tùy ý thông qua lỗ hổng directory traversal dlPath trong diag_command.php. LƯU Ý: Nhà cung cấp quan điểm rằng đây là hành vi được thiết kế dành riêng cho mức độ đặc quyền này và quản trị viên hệ thống đã được cảnh báo rõ ràng cả qua tài liệu sản phẩm lẫn giao diện người dùng (UI).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.