Heimdall Security Logo

CVE-2026-111225

Vulnérabilité moyenne dans pfSense CE (Netgate)

CVSS 5.0 · Moyenne
EPSS 2.7%
Netgate•pfSense CE•Versions : 2.5.0, <=2.9.0

Description

Netgate pfSense CE 2.5.0 through 2.9.0 contains an OS command injection vulnerability in openvpn.learn-address.sh that allows authenticated VPN clients to execute commands as the unbound user. Attackers can embed shell metacharacters in the certificate common name or username, which is interpolated unquoted into su -c strings, when DNS Resolver client registration is enabled.

Gravité et risque d'exploitation

CVE-2026-111225 obtient un score CVSS de 5.0/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.68 %, ce qui la place devant 85.6 % des CVE référencées.

Que faire ?

  • Vérifiez si pfSense CE (versions 2.5.0, <=2.9.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE