Origine : bjCSIRT
Numéro : 2026/ALERTE/120
APERÇU :
De multiples vulnérabilités affectant pfSense permettraient à un acteur malveillant authentifié d’exécuter des commandes à distance sur les systèmes affectés.
DESCRIPTION :
pfSense est une distribution logicielle de pare-feu et de routeur basée sur FreeBSD, déployée dans les environnements d’entreprise pour la gestion du trafic réseau, la terminaison de tunnels VPN et la segmentation réseau.
Les vulnérabilités ont été découvertes et rendues publiques le 13 octobre 2026 par le chercheur en sécurité abraxas (ex-Mandiant/Trellix ARC). Cinq failles de type injection de commandes affectant l’interface d’administration web de pfSense ont été divulguées. Elles résultent d’une validation et d’un échappement insuffisants des entrées utilisateur avant leur passage à des commandes système (ifconfig, dnctl, scripts strongSwan).
Ces vulnérabilités permettraient à un acteur malveillant authentifié d’exécuter du code arbitraire à distance avec les privilèges root et de prendre le contrôle complet du pare-feu, compromettant ainsi l’ensemble du réseau protégé par les instances pfSense affectées.
IMPACT
- Exécution de code à distance ;
- Atteinte à la confidentialité des données ;
- Compromission de l’intégrité du système.
SYSTEMES AFFECTÉS
La version 2.9.0-DEVELOPMENT de pfSense.
MESURES À PRENDRE :
- Appliquer les correctifs de sécurité dès leur publication ;
- Auditer les journaux réseau sortants pour détecter toute connexion suspecte ;
- Restreindre l’accès à l’interface d’administration web de pfSense aux seules adresses IP de confiance ;
- Faire une revue de tous les comptes disposant de privilèges d’administration.
RÉFÉRENCES :