CVE-2022-21132

pfSense-pkg-WireGuard におけるディレクトリトラバーサルの脆弱性


報告者

渡部 裕

概要

pfSense が提供する pfSense-pkg-WireGuard は pfSense CE および pfSense Plus 用のアドオンパッケージです。
pfSense-pkg-WireGuard には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在し、pfSense のユーザによって、本来閲覧できない公開フォルダ以外のファイルを閲覧される可能性があります。

影響を受けるシステムおよびバージョン

  • pfSense-pkg-WireGuard 0.1.5 系 0.1.5_4 より前のバージョン
  • pfSense-pkg-WireGuard 0.1.6 系 0.1.6_1 より前のバージョン

CVSS

6.5

参考URL

https://jvn.jp/jp/JVN85572374/index.html
https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-000019.html

経験豊富なエンジニアが
セキュリティの不安を解消します

Webサービスやアプリにおけるセキュリティ上の問題点を解消し、
収益の最大化を実現する相談役としてぜひお気軽にご連絡ください。

疑問点やお見積もり依頼はこちらから

お見積もり・お問い合わせ

セキュリティ診断サービスについてのご紹介

資料ダウンロード