CVE:CVE-2022-40624
CNNVD:CNNVD-202212-3648
pfSense是一套基于FreeBSD Linux的网络防火墙。
pfSense pfBlockerNG 2.1.4_27之前版本存在安全漏洞，攻击者利用该漏洞可以通过 HTTP 主机标头以 root 身份执行任意操作系统命令。
solution:Upgrade pfsense pfblockerng to a higher version than 2.1.4_27,and avoid the version (,2.1.4_27)