CVE-2024-54780

Nome do Software Vulnerável e Versões Afetadas: Versões do pfSense CE anteriores ao lançamento da versão beta 2.8.0 Versões das builds Plus correspondentes anteriores ao lançamento da versão beta 2.8.0

Descrição: O problema está relacionado à injeção de comando no widget do OpenVPN devido à sanitização inadequada da entrada fornecida pelo usuário na interface de gerenciamento do OpenVPN. Um atacante autenticado pode explorar essa falha injetando comandos arbitrários de gerenciamento do OpenVPN por meio do parâmetro remipp.

Recomendações: Para versões do pfSense CE anteriores ao lançamento da versão beta 2.8.0, atualize para a versão 2.8.0 beta ou posterior para resolver o problema. Para as versões das builds Plus correspondentes anteriores ao lançamento da versão beta 2.8.0, atualize para a versão 2.8.0 beta ou posterior para resolver o problema. Como medida de contorno temporária, considere restringir o acesso à interface de gerenciamento do OpenVPN para minimizar o risco de exploração.