Skip to content
OpenAdvisories
High WID-SEC-2023-2848 4 CVEs

Netgate pfSense: Mehrere Schwachstellen

Published Nov 6, 2023 · Updated Dec 6, 2023 · Revision 3 · de-DE

Vendor: Netgate Product: pfSense Product: pfSense CE master < 2.8.0 Product: pfSense Plus master < 23.09

Summary

Ein entfernter Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder beliebigen Code auszuführen.

Product

pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.

Vulnerabilities 4

  • Unscored —
    CVE-2023-42325 EPSS 58%

    Cross Site Scripting (XSS) vulnerability in Netgate pfSense v.2.7.0 allows a remote attacker to gain privileges via a c…

  • Unscored —
    CVE-2023-42326 Public exploit EPSS 64%

    An issue in Netgate pfSense v.2.7.0 allows a remote attacker to execute arbitrary code via a crafted request to the int…

  • Unscored —
    CVE-2023-42327 EPSS 55%

    Cross Site Scripting (XSS) vulnerability in Netgate pfSense v.2.7.0 allows a remote attacker to gain privileges via a c…

  • Unscored —
    CVE-2023-48123 Public exploit EPSS 68%

    An issue in Netgate pfSense Plus v.23.05.1 and before and pfSense CE v.2.7.0 allows a remote attacker to execute arbitr…

Revision history

  1. #3

    CVE ergänzt

  2. #2

    QS

  3. #1

    Initiale Fassung

References