नेटगेट pfSense CE सुरिकाटा पाथ ट्रावर्सल रिमोट कोड एग्जीक्यूशन भेद्यता

यह भेद्यता हमलावरों को pfSense डिवाइस पर मनमाना कोड निष्पादित करने की अनुमति देती है, जिससे वे सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं। हमलावर संवेदनशील डेटा चुरा सकते हैं, सिस्टम को दूषित कर सकते हैं, या अन्य नेटवर्क पर हमला करने के लिए डिवाइस का उपयोग कर सकते हैं। चूंकि भेद्यता के लिए प्रमाणीकरण की आवश्यकता होती है, इसलिए हमलावरों को पहले सिस्टम तक पहुंच प्राप्त करने की आवश्यकता होगी। हालांकि, एक बार एक्सेस प्राप्त हो जाने के बाद, वे सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं। यह भेद्यता Log4Shell जैसी गंभीर भेद्यताओं के समान प्रभाव डाल सकती है, क्योंकि यह हमलावरों को सिस्टम के मूल तक पहुंचने की अनुमति देती है।

Organizations running pfSense firewalls with Suricata enabled, particularly those using versions 7.0.8_3–pfSense 2.8.1, are at risk. Shared hosting environments where multiple users have access to Suricata configuration are also particularly vulnerable, as an attacker could potentially exploit the vulnerability through another user's account.

• freebsd / server:

journalctl -u suricata | grep -i "path traversal"

• freebsd / server:

lsof | grep /usr/local/suricata/ -i 'root'

• freebsd / server:

find / -name '*created_by_attacker*' -user root

1. 2025-11-06Disclosure

   disclosure

2. 2025-11-06Patch

   patch

1. आरक्षित2025-10-29
2. प्रकाशित2025-11-06
3. EPSS अद्यतन2026-03-23

CVE-2025-12490 को कम करने के लिए, pfSense संस्करण 2.8.2 या बाद के संस्करण में तुरंत अपडेट करें। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके Suricata पैकेज तक पहुंच को प्रतिबंधित कर सकते हैं। आप फ़ायरवॉल नियमों को भी कॉन्फ़िगर कर सकते हैं ताकि केवल विश्वसनीय स्रोतों से Suricata पैकेज तक पहुंच की अनुमति दी जा सके। इसके अतिरिक्त, आप अपने सिस्टम की निगरानी कर सकते हैं ताकि किसी भी संदिग्ध गतिविधि का पता लगाया जा सके जो इस भेद्यता के शोषण का संकेत दे सकती है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, Suricata पैकेज के संस्करण की जांच करें।