FICHE CVE

CVE-2022-24299

Publiée le 2022-03-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

pfSense CE (versions antérieures à 2.6.0) et pfSense Plus (versions antérieures à 22.01) sont affectés par un défaut de validation des entrées dans les paramètres de configuration d'OpenVPN. Un attaquant disposant d'identifiants de connexion valides peut exploiter cette faille pour exécuter des commandes système arbitraires sur le pare-feu. Il s'agit d'une attaque de faible complexité qui peut être réalisée à distance via le réseau sans aucune interaction supplémentaire de l'utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2022-03-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper input validation vulnerability in pfSense CE and pfSense Plus (pfSense CE software versions prior to 2.6.0 and pfSense Plus software versions prior to 22.01) allows a remote attacker with the privilege to change OpenVPN client or server settings to execute an arbitrary command.