Critical WID-SEC-2026-1435 2 CVEs

Netgate pfSense: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

Published May 7, 2026 · Updated May 7, 2026 · de-DE

Vendor: Netgate Product: pfSense

Summary

Ein Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.

Vulnerabilities 2

Critical 9.9

CVE-2025-69691

Netgate pfSense CE 2.8.0 allows code execution in the XMLRPC API via pfsense.exec_php. NOTE: the Supplier disputes this…

May 8, 2026
Critical 9.1

CVE-2025-69690 Public exploit

Netgate pfSense CE 2.7.2 allows code execution by using the module installer with a backup file with a serialized PHP o…

May 8, 2026

Revision history

2026-05-07 #1
Initiale Fassung

References

OSS Security Mailing List vom 2026-05-07
https://seclists.org/fulldisclosure/2026/Feb/16
EU Vulnerability Database vom 2026-05-07
https://euvd.enisa.europa.eu/enisa/EUVD-2025-209738
EU Vulnerability Database vom 2026-05-07
https://euvd.enisa.europa.eu/enisa/EUVD-2025-209739
PoC auf Github
https://github.com/privlabs/CVE-2025-69690-CVE-2025-69691