CVE:CVE-2014-4689
CNNVD:CNNVD-201407-071
Electric Sheep Fencing pfsense是美国Electric Sheep Fencing公司的一套免费开源的基于FreeBSD的防火墙和路由器软件。
Electric Sheep Fencing pfSense 2.1.3及之前版本的pkg_edit.php脚本存在绝对路径遍历漏洞。远程攻击者可借助xml参数中的完整路径名利用该漏洞读取任意XML文件。
solution:Upgrade netgate pfsense to a higher version than 2.1.3,and avoid the version (,2.1.3]