CVE-2023-42326

Опубликовано: 14 нояб. 2023

Источник: nvd

CVSS3: 8.8

EPSS Высокий

Описание

An issue in Netgate pfSense v.2.7.0 allows a remote attacker to execute arbitrary code via a crafted request to the interfaces_gif_edit.php and interfaces_gre_edit.php components.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:netgate:pfsense:*:*:*:*:*:*:*:*

Версия до 2.7.0 (включая)

cpe:2.3:a:netgate:pfsense_plus:*:*:*:*:*:*:*:*

Версия до 23.05.1 (включая)

EPSS

Процентиль: 99%

0.86136

Высокий

8.8 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-mp2m-2429-rgfv

CVSS3: 8.8

github

около 2 лет назад

An issue in Netgate pfSense v.2.7.0 allows a remote attacker to execute arbitrary code via a crafted request to the interfaces_gif_edit.php and interfaces_gre_edit.php components.

BDU:2023-07878

CVSS3: 8.1

fstec

больше 2 лет назад

Уязвимость компонентов interfaces_gif_edit.php и interfaces_gre_edit.php программного межсетевого экрана на базе операционной системы FreeBSD Netgate pfSense , позволяющая нарушителю выполнить произвольные команды