Multiple vulnerabilities in Netgate pfSense, including remote code execution, cross-site scripting, data manipulation, and information disclosure, can be exploited by a remote authenticated attacker. The CVSS Base Score for these issues is 8.8 (High). Affected versions are Netgate pfSense Plus Software prior to 26.07 and Netgate pfSense CE Software prior to 2.8.1.
[WID-SEC-2026-2836] Netgate pfSense: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 13.08.2026 Stand 14.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität. Produkte 13.08.2026 Netgate pfSense Plus Software <26.07 Netgate pfSense CE Software <2.8.1 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um beliebigen Programmcode auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben