PT-2026-38672 · Netgate · Pfsense Ce
CVE-2025-69690
·
Publicado
2026-05-08
·
Atualizado
2026-05-12
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Netgate pfSense CE versão 2.7.2
Descrição
O Netgate pfSense CE permite a execução de código por meio do instalador de módulos. Isso ocorre quando um arquivo de backup contendo um objeto PHP serializado com a propriedade
post reboot commands é utilizado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pfsense Ce