pfSense 操作系统命令注入漏洞

漏洞信息详情

pfSense是一套基于FreeBSD Linux的网络防火墙。

Pfsense 2.3.4版本和2.4.4-p3版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞执行操作系统命令。

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.pfsense.org

来源:hackernews.blog

链接:https://hackernews.blog/pfsense-2-3-4-2-4-4-p3-remote-code-injection/#more

来源:github.com

链接:https://github.com/pfsense/pfsense/commits/master

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/154587/pfSense-2.3.4-2.4.4-p3-Remote-Code-Injection.html

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-16701

来源:www.exploit-db.com

链接:https://www.exploit-db.com/exploits/47413

暂无

暂无