High WID-SEC-2023-0681 1 CVE

Netgate pfSense: Schwachstelle ermöglicht Codeausführung

Published Mar 19, 2023 · Updated Mar 28, 2023 · Revision 3 · de-DE

Vendor: Netgate Product: pfSense < 2.7.0 Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um beliebigen Programmcode auszuführen.

Product

pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.

Vulnerabilities 1

Unscored —

CVE-2023-27253 Public exploit EPSS 90%

A command injection vulnerability in the function restore_rrddata() of Netgate pfSense v2.7.0 allows authenticated atta…

Mar 17, 2023

Revision history

2023-03-28 #3
Korrektur - bisher kein Patch vorhanden
2023-03-21 #2
Korrektur betroffene Versionen - 2.7.0 soll den Fix enthalten
2023-03-19 #1
Initiale Fassung

References

Github Security Advisory GHSA-mh3m-qv7g-hjvv vom 2023-03-19
https://github.com/advisories/GHSA-mh3m-qv7g-hjvv