Skip to content
OpenAdvisories
High WID-SEC-2025-1083 3 CVEs

Netgate pfSense: Mehrere Schwachstellen

Published May 15, 2025 · Updated May 18, 2025 · Revision 2 · de-DE

Vendor: Netgate Product: pfSense Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder beliebigen Programmcode auszuführen.

Product

pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.

Vulnerabilities 3

  • High 8.8
    CVE-2024-54780 EPSS 13%

    Netgate pfSense CE (prior to 2.8.0 beta release) and corresponding Plus builds are vulnerable to command injection in t…

  • Medium 5.4
    CVE-2024-54779

    Netgate pfSense CE (prior to 2.8.0 beta release) and corresponding Plus builds is vulnerable to Cross Site Scripting (X…

  • Medium 5.4
    CVE-2024-57273

    Netgate pfSense CE (prior to 2.8.0 beta release) and corresponding Plus builds is vulnerable to Cross-site scripting (X…

Revision history

  1. #2

    Neue Updates von European Union Vulnerability Database und Netgate aufgenommen

  2. #1

    Initiale Fassung

References