![<\/a><\/div>\nSe han descubierto m\u00faltiples vulnerabilidades de seguridad en la soluci\u00f3n de firewall de c\u00f3digo abierto Netgate pfSense llamada pfSense que un atacante podr\u00eda encadenar para ejecutar comandos arbitrarios en dispositivos susceptibles.<\/p>\nLos problemas se relacionan con dos secuencias de comandos entre sitios reflejadas (XSS<\/a>) errores y un defecto de inyecci\u00f3n de comando, seg\u00fan nuevos hallazgos de Sonar.<\/p>\n“La seguridad dentro de una red local suele ser m\u00e1s laxa, ya que los administradores de red conf\u00edan en sus cortafuegos para protegerlos de ataques remotos”, afirma el investigador de seguridad Oskar Zeino-Mahmalat dicho<\/a>.<\/p>\n“Los atacantes potenciales podr\u00edan haber utilizado las vulnerabilidades descubiertas para espiar el tr\u00e1fico o atacar los servicios dentro de la red local”.<\/p>\n PR\u00d3XIMO SEMINARIO WEB<\/span> <\/p>\nSupere las amenazas impulsadas por la IA con confianza cero: seminario web para profesionales de la seguridad<\/p>\n <\/a> <\/p>\nLas medidas de seguridad tradicionales no son suficientes en el mundo actual. Es hora de adoptar la seguridad Zero Trust. Proteja sus datos como nunca antes. <\/p>\n \u00danete ahora<\/a> <\/section>\nAl afectar a pfSense CE 2.7.0 y versiones anteriores y a pfSense Plus 23.05.1 y versiones anteriores, las deficiencias podr\u00edan convertirse en armas enga\u00f1ando a un usuario autenticado de pfSense (es decir, un usuario administrador) para que haga clic en una URL especialmente dise\u00f1ada, que contiene una carga \u00fatil XSS que se activa. inyecci\u00f3n de comando.<\/p>\nA continuaci\u00f3n se proporciona una breve descripci\u00f3n de las fallas:<\/p>\n\nCVE-2023-42325<\/strong><\/a> (Puntuaci\u00f3n CVSS: 5,4): una vulnerabilidad XSS que permite a un atacante remoto obtener privilegios a trav\u00e9s de una URL dise\u00f1ada para la p\u00e1gina status_logs_filter_dynamic.php.<\/li>\nCVE-2023-42327<\/strong><\/a> (Puntuaci\u00f3n CVSS: 5,4): una vulnerabilidad XSS que permite a un atacante remoto obtener privilegios a trav\u00e9s de una URL dise\u00f1ada para la p\u00e1gina getserviceproviders.php.<\/li>\nCVE-2023-42326<\/strong><\/a> (Puntuaci\u00f3n CVSS: 8,8): falta de validaci\u00f3n que permite a un atacante remoto ejecutar c\u00f3digo arbitrario a trav\u00e9s de una solicitud dise\u00f1ada a los componentes interfaces_gif_edit.php e interfaces_gre_edit.php.<\/li>\n<\/ul>\nLos ataques XSS reflejados, tambi\u00e9n llamados ataques no persistentes, ocurren cuando un atacante entrega un script malicioso a una aplicaci\u00f3n web vulnerable, que luego se devuelve en la respuesta HTTP y se ejecuta en el navegador web de la v\u00edctima.<\/p>\n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Nuevas-vulnerabilidades-de-seguridad-descubiertas-en-el-software-pfSense-Firewall.jpg\"){kind=link}
Se han descubierto m\u00faltiples vulnerabilidades de seguridad en la soluci\u00f3n de firewall de c\u00f3digo abierto Netgate pfSense llamada pfSense que un atacante podr\u00eda encadenar para ejecutar comandos arbitrarios en dispositivos susceptibles.<\/p>\n
Los problemas se relacionan con dos secuencias de comandos entre sitios reflejadas (XSS<\/a>) errores y un defecto de inyecci\u00f3n de comando, seg\u00fan nuevos hallazgos de Sonar.<\/p>\n “La seguridad dentro de una red local suele ser m\u00e1s laxa, ya que los administradores de red conf\u00edan en sus cortafuegos para protegerlos de ataques remotos”, afirma el investigador de seguridad Oskar Zeino-Mahmalat dicho<\/a>.<\/p>\n “Los atacantes potenciales podr\u00edan haber utilizado las vulnerabilidades descubiertas para espiar el tr\u00e1fico o atacar los servicios dentro de la red local”.<\/p>\n Supere las amenazas impulsadas por la IA con confianza cero: seminario web para profesionales de la seguridad<\/p>\n <\/a> <\/p>\n Las medidas de seguridad tradicionales no son suficientes en el mundo actual. Es hora de adoptar la seguridad Zero Trust. Proteja sus datos como nunca antes. <\/p>\n \u00danete ahora<\/a> <\/section>\n Al afectar a pfSense CE 2.7.0 y versiones anteriores y a pfSense Plus 23.05.1 y versiones anteriores, las deficiencias podr\u00edan convertirse en armas enga\u00f1ando a un usuario autenticado de pfSense (es decir, un usuario administrador) para que haga clic en una URL especialmente dise\u00f1ada, que contiene una carga \u00fatil XSS que se activa. inyecci\u00f3n de comando.<\/p>\n A continuaci\u00f3n se proporciona una breve descripci\u00f3n de las fallas:<\/p>\n Los ataques XSS reflejados, tambi\u00e9n llamados ataques no persistentes, ocurren cuando un atacante entrega un script malicioso a una aplicaci\u00f3n web vulnerable, que luego se devuelve en la respuesta HTTP y se ejecuta en el navegador web de la v\u00edctima.<\/p>\n\n