EDB-47413

PoC

Pfsense 2.3.4 / 2.4.4-p3 - Remote Code Injection

Exploit ansehen Quelle exploit_dbTyp webappsAutor Nassim Asrirveröffentlicht 2019-09-24Katalog exploit_db
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-16701UShigh8.8Exploit
pfSense through 2.3.4 through 2.4.4-p3 allows Remote Code Injection via a methodCall XML document with a pfsense.exec_php call containing shell metacharacters in a parameter value.
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan