CVE-2026-111221
CVE-2026-111221 · Netgate pfSense CE through 2.9.0 Command Injection via RADIUS Secret mpd.conf Injection
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Netgate pfSense CE through 2.9.0 contains a configuration injection vulnerability that allows authenticated WebGUI users to inject mpd5 commands by submitting an unescaped RADIUS shared secret. Attackers with L2TP or PPPoE Server edit privileges can POST a secret containing a quote and newline to vpn_l2tp.php or services_pppoe_edit.php, appending an up-script that executes as root when a session starts.
CVSS 7.5 · Hoch · EPSS 0,9%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
pfsense ce
- Softwareversionen
- ≥ 0, ≤ 2.9.0: Betroffen (semver)
Keine Korrektur veröffentlicht
Originalquellen
- https://github.com/abraxas/pfsense-l2tp-radius-mpd
- https://abraxaslabs.tech/research/pfsense-ce-leftovers
- https://github.com/pfsense/pfsense/blob/9363ac5b8651a1c7a333180425ce7719070f95f9/src/etc/inc/vpn.inc#L428-L441
- https://github.com/pfsense/pfsense/blob/9363ac5b8651a1c7a333180425ce7719070f95f9/src/etc/inc/vpn.inc#L202-L215
- https://github.com/pfsense/pfsense/blob/9363ac5b8651a1c7a333180425ce7719070f95f9/src/usr/local/www/vpn_l2tp.php#L137-L143
- https://www.vulncheck.com/advisories/netgate-pfsense-ce-through-2.9.0-command-injection-via-radius-secret-mpd-conf-injection
- https://nvd.nist.gov/vuln/detail/CVE-2026-111221