Medium WID-SEC-2023-2869 1 CVE

Netgate pfSense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 9, 2023 · Updated Nov 9, 2023 · de-DE

Vendor: Netgate Product: pfSense 2.6.0

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.

Vulnerabilities 1

Unscored —

CVE-2023-29975

An issue discovered in Pfsense CE version 2.6.0 allows attackers to change the password of any user without verificatio…

Nov 9, 2023

Revision history

2023-11-09 #1
Initiale Fassung

References

eSec Forte Advisory vom 2023-11-09
https://www.esecforte.com/cve-2023-29975-unverified-password-changed/
GitHub Advisory Database vom 2023-11-09
https://github.com/advisories/GHSA-fr3j-67c2-cffx