Critical WID-SEC-2022-2379 1 CVE

Netgate pfSense (pfBlocker-NG): Schwachstelle ermöglicht Ausführen von beliebigen Kommandos mit Administratorrechten

Published Dec 20, 2022 · Updated Dec 20, 2022 · de-DE

Vendor: Netgate Product: pfSense pfBlockerNg <= 2.1.4_27

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Netgate pfSense Paket pfBlocker-NG ausnutzen, um beliebige Kommandos mit Administratorrechten auszuführen.

Product

pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.

Vulnerabilities 1

Critical 9.8

CVE-2022-40624 Public exploit Scanner template EPSS 18%

pfSense pfBlockerNG through 2.1.4_27 allows remote attackers to execute arbitrary OS commands as root via the HTTP Host…

Dec 20, 2022

Revision history

2022-12-20 #1
Initiale Fassung

References

PoC
https://github.com/dhammon/pfBlockerNg-CVE-2022-40624
GitHub Security Advisory GHSA-crg2-7qxv-74jh vom 2022-12-20
https://github.com/advisories/GHSA-crg2-7qxv-74jh