当社エンジニアの渡部 裕（オフェンシブセキュリティ部）によって報告された脆弱性がJVNに公開されました。

セキュリティ情報ID: JVN#85572374
pfSense-pkg-WireGuard におけるディレクトリトラバーサルの脆弱性

脆弱性の内容

pfSense が提供する pfSense-pkg-WireGuard は pfSense CE および pfSense Plus 用のアドオンパッケージです。
pfSense-pkg-WireGuard には、ディレクトリトラバーサル (CWE-22) の脆弱性が存在します。

対策
対策バージョンの適用

詳細はこちらでご覧ください。
https://jvn.jp/jp/JVN85572374/index.html