CVE:CVE-2023-27253
CNNVD:CNNVD-202303-1439
pfSense是一套基于FreeBSD Linux的网络防火墙。
Netgate pfSense v2.7.0版本存在安全漏洞，该漏洞源于通过restore_rrddata() 函数发现包含命令注入漏洞。攻击者利用该漏洞通过操纵config.xml的XML文件内容来执行任意命令。
solution:Upgrade netgate pfsense to a higher version than 2.7.0,and avoid the version 2.7.0