CVE:CVE-2019-16701
CNNVD:CNNVD-201909-1105
pfSense是一套基于FreeBSD Linux的网络防火墙。
Pfsense 2.3.4版本和2.4.4-p3版本中存在操作系统命令注入漏洞。攻击者可利用该漏洞执行操作系统命令。
solution:Upgrade netgate pfsense to a higher version than 2.4.4,2.4.4,2.4.4:p1,2.4.4:p2,2.4.4:p3,and avoid the version [2.3.4,2.4.4),2.4.4,2.4.4:p1,2.4.4:p2,2.4.4:p3