CVE-2019-16701
pfSense 2.3.4 से 2.4.4-p3 तक, एक methodCall XML दस्तावेज़ के माध्यम से रिमोट कोड इंजेक्शन की अनुमति देता है, जिसमें पैरामीटर मान में shell मेटाकैरेक्टर युक्त pfsense.exec_php कॉल शामिल है।
- प्रकाशित
- 25 सित॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 24 सित॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 97.4%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
pfSense 2.3.4 से 2.4.4-p3 तक, एक methodCall XML दस्तावेज़ के माध्यम से रिमोट कोड इंजेक्शन की अनुमति देता है, जिसमें पैरामीटर मान में shell मेटाकैरेक्टर युक्त pfsense.exec_php कॉल शामिल है।
स्रोत
Nassim Asrir · php · 24 सित॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।