ID de Prueba:	1.3.6.1.4.1.25623.1.0.806806
Categoría:	Web application abuses
Título:	pfSense <= 2.2.5 Wizard XML Directory Traversal Vulnerability - Active Check
Resumen:	pfSense is prone to a directory traversal vulnerability.
Descripción:	Summary: pfSense is prone to a directory traversal vulnerability. Vulnerability Insight: Multiple flaws are due to: - wizard.php file do not sanitize the path of the xml parameter - pkg.php file do not sanitize the path of the xml parameter Vulnerability Impact: Successful exploitation will allow a remote attacker to obtain access by leveraging knowledge of the credentials and launch further attacks including XML External Entity (XXE) injection attacks. Affected Software/OS: pfSense version 2.2.5 and earlier. Solution: Apply the fix provided by the vendor via the references. CVSS Score: 7.5 CVSS Vector: AV:N/AC:M/Au:S/C:C/I:P/A:P
Copyright	Copyright (C) 2016 Greenbone AG

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.