CVE-2014-4688
Beschrijving NL
pfSense vóór 2.1.4 stelt op afstand geverifieerde gebruikers in staat om willekeurige opdrachten uit te voeren via (1) de hostnaamwaarde naar diag_dns.php in een actie Alias maken, (2) de smartmonemailwaarde naar diag_smart.php, of (3) de databasewaarde naar status_rrd_graph_img.php.
Origineel (Engels) tonen
pfSense before 2.1.4 allows remote authenticated users to execute arbitrary commands via (1) the hostname value to diag_dns.php in a Create Alias action, (2) the smartmonemail value to diag_smart.php, or (3) the database value to status_rrd_graph_img.php.