Multiples vulnérabilités affectant pfSense
Plusieurs vulnérabilités affectant pfSense permettraient à un attaquant authentifié d'exécuter des commandes à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
pfSense est une distribution logicielle de pare-feu et de routeur basée sur FreeBSD, déployée en entreprise pour la gestion du trafic réseau, la terminaison des tunnels VPN et la segmentation des réseaux. Les vulnérabilités ont été découvertes et rendues publiques le 13 octobre 2026 par le chercheur en sécurité abraxas (anciennement Mandiant/Trellix ARC). Cinq vulnérabilités d'injection de commandes affectant l'interface web d'administration de pfSense ont été divulguées. Elles résultent d'une validation et d'un échappement insuffisants des entrées utilisateur avant leur transmission à des commandes système (ifconfig, dnctl, scripts strongSwan). Ces vulnérabilités permettraient à un acteur malveillant authentifié d'exécuter du code arbitraire à distance avec les privilèges root et de prendre le contrôle total du pare-feu, compromettant ainsi l'ensemble du réseau protégé par les instances pfSense concernées.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code à distance ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- pfSense version 2.9.0-DEVELOPMENT.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Appliquer les correctifs de sécurité dès leur publication ;
- Analyser les journaux réseau sortants à la recherche de connexions suspectes ;
- Restreindre l'accès à l'interface web d'administration de pfSense aux seules adresses IP de confiance ;
- Passer en revue l'ensemble des comptes disposant de privilèges d'administration.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.