High WID-SEC-2026-3974 1 CVE

Netgate pfSense: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Published Oct 14, 2026 · Updated Oct 14, 2026 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.

Vulnerabilities 1

High 8.8

CVE-2026-110908

Netgate pfSense FRR package (pfSense-pkg-frr) 2.0.2_1 and source revision 2.1.2_1 contain an OS command injection vulne…

Netgate pfSense-pkg-frr

Oct 15, 2026

Revision history

2026-10-14 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-10-14
https://github.com/advisories/GHSA-GV3V-JFQ5-GJ6P