Netgate pfSense CE: OS-Command-Injection über Namen der Wireless-Parent-Schnittstelle

Zusammenfassung

Netgate pfSense CE bis einschliesslich Version 2.9.0 enthält eine OS-Command-Injection-Schwachstelle in der Behandlung von Wireless-Schnittstellen. Ein authentifizierter Benutzer mit eingeschränkten Rechten für Wireless Edit oder Interface Assignments kann einen manipulierten Namen der Parent-Schnittstelle übermitteln, der unescaped in einen ifconfig-Shell-Befehl übernommen wird. Eine erfolgreiche Ausnutzung erlaubt die Ausführung von Befehlen als root auf der Firewall und damit die volle Kontrolle über das Gerät.

Betroffen

• Netgate pfSense CE bis einschliesslich 2.9.0 (CVE-Beschreibung; Plus-Edition nicht angegeben)
• Betroffener Code: interface_wireless_clone(), erreichbar über interfaces_wireless_edit.php und interfaces_assign.php

Behoben in

Unbekannt. Kein Herstellerhinweis und keine korrigierte Version gefunden. Es darf nicht davon ausgegangen werden, dass ein CE-2.9.x-Build gepatcht ist.

Umgehung

• Webzugriff auf die GUI auf ein Management-Netz oder vertrauenswürdige IP-Adressen beschränken
• Wireless-Edit- und Interface-Assignments-Berechtigungen bei Benutzern entfernen, die sie nicht benötigen
• Wireless-Schnittstellen deaktivieren, falls sie nicht genutzt werden
• Bestehende Namen von Wireless-Schnittstellen auf Shell-Metazeichen prüfen

Ausnutzung

• Erfordert gültige Authentifizierung mit spezifischen delegierten Berechtigungen (CVSS PR:H)
• Status des öffentlichen PoC unklar: VulDB gibt an, dass kein Exploit existiert; zwei GitHub-Repositories sind als Referenzen aufgeführt, wurden aber nicht geprüft
• CISA SSVC: Exploitation PoC, nicht automatisierbar
• Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden; CISA-KEV-Status nicht geprüft

Unsere Empfehlung

• GUI-Zugriff auf Management-Netze beschränken und prüfen, ob die GUI aus dem Internet erreichbar ist
• Konten prüfen und nicht benötigte Wireless- und Interface-Assignment-Berechtigungen entfernen
• Herstellerhinweise überwachen und die korrigierte Version einspielen, sobald Netgate sie veröffentlicht
• Patch zusammen mit der verwandten Schwachstelle CVE-2026-111214 (QinQ-Schnittstellenbearbeitung) planen
• Administratorkonten prüfen und auf unerwartete Änderungen an Schnittstellenkonfigurationen achten

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• Abraxas Labs research: pfSense CE leftovers abraxaslabs.tech
• GitHub: abraxas/pfsense-wireless-clone github.com
• GitHub: abraxas/pfsense-assign-if-add github.com
• pfSense source: interfaces_wireless_edit.php github.com
• pfSense source: interfaces_assign.php github.com
• VulDB entry 420842 vuldb.com
• Vulners CVE-2026-111215 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 08:04.