CVE-2025-34304

Nome do Software Vulnerável e Versões Afetadas Versões do IPFire anteriores à 2.29 (Core Update 198)

Descrição Versões do IPFire anteriores à 2.29 (Core Update 198) contêm uma vulnerabilidade de injeção de SQL. Um atacante autenticado pode manipular a consulta SQL ao visualizar os logs de conexão do OpenVPN através do parâmetro CONNECTION NAME. A aplicação envia uma requisição HTTP POST para o Request-URI ''/cgi-bin/logs.cgi/ovpnclients.dat'', inserindo o valor do parâmetro CONNECTION NAME diretamente na cláusula WHERE sem a sanitização adequada. Isso pode permitir que um atacante divulgue informações sensíveis do banco de dados.

Recomendações Atualize para a versão 2.29 (Core Update 198) ou posterior.