BDU:2026-00176

Опубликовано: 15 нояб. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

Уязвимость программного межсетевого экрана на базе операционной системы FreeBSD Netgate pfSense связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Rubicon Communications, LLC (Netgate)

Наименование ПО

pfSense Plus

pfSense

Версия ПО

до 24.11 включительно (pfSense Plus)

до 2.7.2 включительно (pfSense)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://www.netgate.com/blog/important-security-updates-for-pfsense-plus-24.11-and-ce-2.7.2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-54780
CVE

EPSS

Процентиль: 80%

0.01455

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-54780

CVSS3: 8.8

nvd

9 месяцев назад

Netgate pfSense CE (prior to 2.8.0 beta release) and corresponding Plus builds are vulnerable to command injection in the OpenVPN widget due to improper sanitization of user-supplied input to the OpenVPN management interface. An authenticated attacker can exploit this vulnerability by injecting arbitrary OpenVPN management commands via the remipp parameter.

GHSA-fx6v-jrpq-f762

CVSS3: 8.8

github

9 месяцев назад

EPSS

Процентиль: 80%

0.01455

Низкий

8.8 High

CVSS3

9 Critical

CVSS2