PT-2025-29557 · Ipfire · Ipfire

Yann Cam · Publicado 2025-07-15 · Atualizado 2025-07-15 · CVE-2025-34116

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do IPFire anteriores a 2.19 Core Update 101

Descrição Existe uma vulnerabilidade de execução remota de comandos no IPFire devido a uma falha na interface CGI proxy.cgi. Um atacante autenticado pode injetar comandos de shell arbitrários por meio de valores manipulados nos campos do formulário de criação de usuário NCSA, resultando na execução de comandos com privilégios do servidor web.

Recomendações Atualize para a versão 2.19 Core Update 101 ou posterior.

Exploit

Correção

Missing Authentication

OS Command Injection

RCE

Enumeração de Fraquezas

CWE-306

CWE-78

CWE-20

Identificadores relacionados

CVE-2025-34116

Produtos afetados

Ipfire

Referências · 11

• 🔥 https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/linux/http/ipfire_proxy_exec.rb · Exploit
• 🔥 https://exploit-db.com/exploits/39765 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2025-34116 · Nota de Segurança
• https://vulncheck.com/advisories/ipfire-authenticated-rce · Nota
• https://ipfire.org/news/ipfire-2-19-core-update-101-released · Correção, Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1945115737242104079 · Publicação no Twitter
• https://t.me/cvetracker/27854 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1945118959558385964 · Publicação no Twitter
• https://asafety.fr/en/vuln-exploit-poc/xss-rce-ipfire-2-19-core-update-101-remote-command-execution · Nota
• https://bugzilla.ipfire.org/show_bug.cgi?id=11087 · Nota
• https://vulncheck/advisories/ipfire-authenticated-rce · Nota