Netgate pfSense FRR-Paket: OS-Command-Injection im FRR-Status-Filter
Zusammenfassung
Das FRR-Paket (pfSense-pkg-frr) für pfSense enthält eine OS-Command-Injection-Schwachstelle im FRR-Status-Filter. Ein authentifizierter WebGUI-Benutzer, der nur das Privileg page-status-frr besitzt, kann einen Filterwert so gestalten, dass er aus einem Shell-Ausdruck ausbricht und beliebige Befehle als root ausführt. Nur Firewalls mit installiertem FRR-Paket sind betroffen.
Betroffen
- pfSense-pkg-frr 2.0.2_1
- pfSense-pkg-frr Source-Revision 2.1.2_1
- Weitere Versionen: Unbekannt.
Behoben in
- Aktualisierte FRR-Pakete sind laut CVE-Eintrag für pfSense Plus 26.07 und 26.03.1 sowie für pfSense CE 2.9.0 und 2.8.1 verfügbar.
- Exakte korrigierte Paketversion: Unbekannt (muss mit der Herstellerwarnung verifiziert werden).
Umgehung
- Unbekannt. Der Hersteller dokumentiert keine Workaround.
- FRR-Paket entfernen, falls es nicht benötigt wird.
- WebGUI-Zugriff auf ein Management-Netz oder VPN beschränken.
- Das Privileg page-status-frr bei Konten entfernen, die es nicht benötigen.
Ausnutzung
- CISA SSVC: Exploitation none, Automatable no.
- Nicht in der CISA KEV gelistet.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Proof of Concept und keine bestätigte Ausnutzung in freier Wildbahn gefunden.
Unsere Empfehlung
- Auf allen pfSense-Systemen prüfen, ob das FRR-Paket installiert ist, und es bei Nichtbedarf entfernen.
- Prüfen, ob das WebGUI aus dem Internet erreichbar ist, und den Zugriff auf Management-Netze oder VPN beschränken.
- Konten mit dem Privileg page-status-frr überprüfen.
- Das Herstellerupdate einspielen, sobald die korrigierte Version bestätigt ist, und pfSense generell aktuell halten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Redmine pfSense advisory #17134 redmine.pfsense.org
- pfSense FRR status_frr.php (GitHub) github.com
- OpenCVE CVE-2026-110908 app.opencve.io
- VulDB CVE-2026-110908 vuldb.com
- VulDB vulnerability 420460 vuldb.com
- Vulners VULNRICHMENT CVE-2026-110908 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 16:36.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.