CVE:CVE-2019-16915
CNNVD:CNNVD-201909-1267
pfSense是一套基于FreeBSD Linux的网络防火墙。
pfSense 2.4.4-p3及之前版本中存在输入验证错误漏洞，该漏洞源于widgets/widgets/picture.widget.php文件没有进行处理就直接使用了‘widgetkey’参数。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade netgate pfsense to a higher version than 2.4.4,2.4.4,2.4.4:p1,2.4.4:p2,2.4.4:p3,and avoid the version (,2.4.4),2.4.4,2.4.4:p1,2.4.4:p2,2.4.4:p3