PT-2024-7225 · Pfsense · Pfsense

Zhao Mouren · Publicado 2024-10-12 · Atualizado 2025-02-23 · CVE-2024-46538

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

pfsense versão 2.5.2

Descrição

Uma vulnerabilidade de cross-site scripting (XSS) no pfsense permite que invasores executem scripts web ou HTML arbitrários por meio de uma carga maliciosa injetada na variável $pconfig em “interfaces groups edit.php”. Esse problema pode levar à execução de comandos arbitrários. Aproximadamente 612.000 instâncias expostas foram reveladas por um aplicativo ZoomEye Dork. A vulnerabilidade está sendo explorada ativamente.

Recomendações

Para o pfsense versão 2.5.2, atualize o pfsense imediatamente para mitigar o risco de exploração. Como solução temporária, considere restringir o acesso à página “interfaces groups edit.php” e à variável $pconfig para minimizar o risco de exploração. Monitore atividades suspeitas.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2024-08564

CVE-2024-46538

Produtos afetados

Pfsense

Referências · 46

• 🔥 https://github.com/EQSTLab/CVE-2024-46538 · Exploit
• 🔥 https://github.com/LauLeysen/CVE-2024-46538 · Exploit
• 🔥 https://github.com/physicszq/web_issue/blob/main/pfsense/interfaces_groups_edit_file.md_xss.md · Exploit
• https://t.me/cybersecuritytechnologies/11522 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1853383808852410655 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-08564 · Nota de Segurança
• https://twitter.com/transilienceai/status/1858561353449173277 · Publicação no Twitter
• https://twitter.com/EQSTLab/status/1853677593796743443 · Publicação no Twitter
• https://t.me/thedarkwebinformer/6134 · Publicação no Telegram
• https://twitter.com/moton/status/1853410880987496529 · Publicação no Twitter
• https://redmine.pfsense.org/issues/15778 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-46538 · Nota de Segurança
• https://t.me/malwr/9003 · Publicação no Telegram
• https://t.me/p0x3k/1992 · Publicação no Telegram
• https://twitter.com/S0ufi4n3/status/1851924744188117142 · Publicação no Twitter