PT-2024-7225
CVE-2024-46538
·
Publicado
2024-10-12
·
Atualizado
2026-09-22
Descrição por
CVSS 2.0
9.4
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:N
Nome do software vulnerável e versões afetadas
pfsense versão 2.5.2
Descrição
Uma vulnerabilidade de cross-site scripting (XSS) no pfsense permite que invasores executem scripts web ou HTML arbitrários por meio de uma carga maliciosa injetada na variável
$pconfig em “interfaces groups edit.php”. Esse problema pode levar à execução de comandos arbitrários. Aproximadamente 612.000 instâncias expostas foram reveladas por um aplicativo ZoomEye Dork. A vulnerabilidade está sendo explorada ativamente.Recomendações
Para o pfsense versão 2.5.2, atualize o pfsense imediatamente para mitigar o risco de exploração. Como solução temporária, considere restringir o acesso à página “interfaces groups edit.php” e à variável
$pconfig para minimizar o risco de exploração. Monitore atividades suspeitas.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾