PT-2026-115196 · Netgate · Pfsense Ce
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Netgate pfSense CE versões anteriores a 2.9.0
Description
Existe uma falha de bypass de autorização que permite que usuários do WebGUI com permissão apenas de leitura substituam o arquivo
config.xml. Isso ocorre porque as funções config restore() e config install() ignoram o privilégio User - Config: Deny Config Write. Atacantes com privilégios de página para os endpoints 'services acb.php', 'uploadconfig.php', 'diag confbak.php' ou 'diag backup.php' podem instalar um config.xml escolhido para obter a execução de código em nível de root após a recarga ou reinicialização.Recommendations
Atualize o Netgate pfSense CE para a versão 2.9.0 ou posterior.
Restrinja o acesso aos endpoints 'services acb.php', 'uploadconfig.php', 'diag confbak.php' e 'diag backup.php' para usuários com privilégios de apenas leitura.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pfsense Ce