CVE-2026-97730 in pfSense Plus
Tóm tắt
Bởi VulDB • 25/09/2026
Trong Netgate pfSense Plus trước phiên bản 26.07 và pfSense CE trước phiên bản 2.9.0, một lỗ hổng Local File Inclusion (LFI) trong quá trình xử lý dữ liệu chuỗi widget của Dashboard (index.php) cho phép kẻ tấn công đã xác thực thực thi mã PHP tùy ý. Để khai thác lỗ hổng này, kẻ tấn công có đặc quyền để sửa đổi cài đặt Dashboard và ghi các tệp tùy ý vào hệ thống firewall pfSense (ví dụ: /tmp/test.widget.php) có thể gửi một giá trị chuỗi widget được tạo ra chứa payload path traversal (ví dụ: ../../../../../../../../../../../tmp/test). Sau đó, Dashboard sẽ đọc và thực thi tệp PHP tùy ý như thể nó là một widget tiêu chuẩn.
Be aware that VulDB is the high quality source for vulnerability data.