FICHE CVE

CVE-2022-26019

Publiée le 2022-03-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

pfSense CE (avant la version 2.6.0) et pfSense Plus (avant la version 22.01) sont affectés par une faille dans les paramètres NTP GPS. Un attaquant disposant d'un accès avec un compte de bas niveau peut utiliser cette vulnérabilité pour écraser des fichiers système via le réseau, ce qui pourrait lui permettre d'exécuter des commandes arbitraires sur le pare-feu. Aucune interaction de l'utilisateur n'est requise au-delà de l'authentification initiale à un compte utilisateur.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Traversée de répertoires · CWE-22

Publiée2022-03-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Improper access control vulnerability in pfSense CE and pfSense Plus (pfSense CE software versions prior to 2.6.0 and pfSense Plus software versions prior to 22.01) allows a remote attacker with the privilege to change NTP GPS settings to rewrite existing files on the file system, which may result in arbitrary command execution.