CVE-2025-34173
Açıklama
pfSense CE /usr/local/www/snort/snort_ip_reputation.php dosyasında, iplist parametresinin değeri, bir dosyanın mevcut olup olmadığını kontrol etmek için kullanılmadan önce dizin gezginliği (directory traversal) ile ilgili karakterler/dizeler açısından temizlenmemektedir. Dosya içeriği okunamasa da sunucu, bir dosyanın mevcut olup olmadığını ortaya çıkarmakta ve bu durum bir saldırganın hedef üzerindeki dosyaları listelemesine olanak tanımaktadır. Saldırganın en az "WebCfg - Services: Snort package" izinlerine sahip olacak şekilde kimlik doğrulaması yapmış olması gerekir.
Nasıl düzeltilir
- pfsense pfsense2.8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pfsense pfsense | v < 2.8.0 | 2.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.