pfSense 2.3.4 से 2.4.4-p3 तक, एक methodCall XML दस्तावेज़ के माध्यम से रिमोट कोड इंजेक्शन की अनुमति देता है, जिसमें पैरामीटर मान में shell मेटाकैरेक्टर युक्त pfsense.exec_php कॉल शामिल है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
pfSense 2.3.4 से 2.4.4-p3 तक, एक methodCall XML दस्तावेज़ के माध्यम से रिमोट कोड इंजेक्शन की अनुमति देता है, जिसमें पैरामीटर मान में shell मेटाकैरेक्टर युक्त pfsense.exec_php कॉल शामिल है।
Nassim Asrir · php · 24 सित॰ 2019
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।