Skip to content
OpenAdvisories
High WID-SEC-2025-2454 1 CVE

Netgate pfSense (Suricata und Snort): Schwachstelle ermöglicht Codeausführung.

Published Oct 30, 2025 · Updated Nov 6, 2025 · Revision 2 · de-DE

Vendor: Netgate Product: pfSense

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Netgate pfSense (Suricata und Snort) ausnutzen, um beliebigen Programmcode auszuführen.

Product

pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.

Vulnerabilities 1

  • High 8.8
    CVE-2025-12490 EPSS 17%

    Netgate pfSense CE Suricata Path Traversal Remote Code Execution Vulnerability

    Netgate pfSense CE Suricata Path Traversal Remote Code Execution Vulnerability. This vulnerability allows remote attackers to create arbitrary files on affected installations of Netgate pfSense. Authentication is required to exploit this vulnerability. The sp…

    Netgate pfSense

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-38174

  2. #1

    Initiale Fassung

References