CVE:CVE-2022-31814
CNNVD:CNNVD-202209-216
pfSense是一套基于FreeBSD Linux的网络防火墙。
pfSense pfBlockerNG 2.1.4_26 版本之前存在安全漏洞。远程攻击者通过 HTTP 主机标头中的 shell 元字符以 root 身份可以执行任意操作系统命令。
solution:Upgrade netgate pfblockerng to a higher version than 2.1.4_26,and avoid the version (,2.1.4_26]