Summary
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, beliebige Dateien zu schreiben, Kommandos auszuführen und um Sicherheitsmechanismen zu umgehen.
Product
pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.
Revision history
-
#1
Initiale Fassung
References
-
pfSense Security Advisory vom 2023-02-15
https://docs.netgate.com/downloads/pfSense-SA-23_05.sshguard.asc
-
pfSense Security Advisory vom 2023-02-15
https://docs.netgate.com/downloads/pfSense-SA-23_05.webgui.asc
-
pfSense Security Advisory vom 2023-02-15
https://docs.netgate.com/downloads/pfSense-SA-23_04.webgui.asc
-
pfSense Security Advisory vom 2023-02-15
https://docs.netgate.com/downloads/pfSense-SA-23_03.webgui.asc
-
pfSense Security Advisory vom 2023-02-15
https://docs.netgate.com/downloads/pfSense-SA-23_02.webgui.asc
-
pfSense Security Advisory vom 2023-02-15
https://docs.netgate.com/downloads/pfSense-SA-23_01.webgui.asc