Vulnérabilité d'exécution de code à distance par contournement de chemin Netgate pfSense CE Suricata

L'exploitation réussie de cette vulnérabilité permet à un attaquant authentifié de contourner les contrôles d'accès et d'exécuter du code malveillant sur le système pfSense. Cela peut conduire à la compromission complète du pare-feu, permettant à l'attaquant de voler des données sensibles, de modifier la configuration du réseau, ou d'utiliser le pare-feu comme point de pivot pour attaquer d'autres systèmes internes. La capacité d'exécuter du code en tant que root amplifie considérablement le potentiel d'impact, rendant la correction de cette vulnérabilité critique. Cette faille est similaire à d'autres vulnérabilités de traversal de chemin qui permettent à des attaquants de manipuler les chemins d'accès aux fichiers pour exécuter des commandes arbitraires.

Organizations running pfSense firewalls with Suricata enabled, particularly those using versions 7.0.8_3–pfSense 2.8.1, are at risk. Shared hosting environments where multiple users have access to Suricata configuration are also particularly vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• freebsd / server:

journalctl -u suricata | grep -i "path traversal"

• freebsd / server:

lsof | grep /usr/local/suricata/ -i 'root'

• freebsd / server:

find / -name '*created_by_attacker*' -user root

1. 2025-11-06Disclosure

   disclosure

2. 2025-11-06Patch

   patch

1. Réservé2025-10-29
2. Publiée2025-11-06
3. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour pfSense vers la version 2.8.2 ou supérieure, qui inclut la correction de cette vulnérabilité. Si la mise à jour est problématique, envisagez de revenir à une version antérieure stable de pfSense avant l'introduction de la vulnérabilité. En attendant la mise à jour, il est possible de renforcer la sécurité en limitant les privilèges des utilisateurs ayant accès à la configuration de Suricata et en surveillant attentivement les journaux système pour détecter toute activité suspecte. Bien qu'il n'existe pas de règles WAF spécifiques pour cette vulnérabilité, une surveillance accrue des tentatives de manipulation de chemin d'accès peut aider à détecter les attaques potentielles. Après la mise à jour, vérifiez l'intégrité du système en effectuant un test de pénétration ou en examinant les journaux pour détecter toute activité anormale.