EDB-48714
PoCpfSense 2.4.4-p3 - Cross-Site Request Forgery
Exploit ansehen Quelle exploit_dbTyp webappsAutor ghost_fhveröffentlicht 2020-07-26Katalog exploit_db
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-16667US | high8.8 | Exploit | ||
diag_command.php in pfSense 2.4.4-p3 allows CSRF via the txtCommand or txtRecallBuffer field, as demonstrated by executing OS commands. This occurs because csrf_callback() produces… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan