pfSense CE – Directory Traversal in Suricata IP Reputation

Beschreibung

In pfSense CE wird der Wert des Parameters iplist in /suricata/suricata_ip_reputation.php nicht von Directory-Traversal-Zeichen bereinigt und direkt für eine Dateiprüfung verwendet. Dadurch lässt sich ein Directory-Traversal-Angriff durchführen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 13.9 %.

Changelog

1. 2026-07-14 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Netgate/pfSense

• pfSense CE: Reflected Cross-Site-Scripting im Suricata-Modul CVE-2025-34175
• Netgate pfSense CE 2.8.0 – Code Execution via XMLRPC API CVE-2025-69691
• Netgate pfSense CE 2.7.2 – Remote Code Execution via Backup-Datei CVE-2025-69690
• NETGATE Registry Cleaner – Unquoted Service Path CVE-2016-20057
• Netgate AMITI Antivirus – Unquoted Service Path CVE-2016-20058