CVE:CVE-2019-16667
CNNVD:CNNVD-201909-1268
pfSense是一套基于FreeBSD Linux的网络防火墙。
pfSense 2.4.4-p3版本中的diag_command.php文件存在跨站请求伪造漏洞。远程攻击者可借助‘txtCommand’或‘txtRecallBuffer’参数利用该漏洞控制用户设备并以用户身份执行恶意操作。
solution:Upgrade netgate pfsense to a higher version than 2.4.4:p3,and avoid the version 2.4.4:p3