CVE-2016-10709

2018-01-2204:29:00

Google

osv.dev

8.8 High

AI Score

Confidence

High

0.493 Medium

EPSS

Percentile

97.5%

JSON

pfSense before 2.3 allows remote authenticated users to execute arbitrary OS commands via a ‘|’ character in the status_rrd_graph_img.php graph parameter, related to _rrd_graph_img.php.

CPENameOperatorVersion
pfsenseeqRELENG_2_2_2
pfsenseeqRELENG_2_2_4
pfsenseeqRELENG_2_2_3
pfsenseeqRELENG_2_2_0
pfsenseeqRoot_RELENG_1_2
pfsenseeqRELENG_2_2_BETA
pfsenseeqRELENG_2_2_6
pfsenseeqRELENG_2_2_1
pfsenseeqRELENG_2_2_5

Name	Operator	Version
pfsense	eq	RELENG_2_2_2
pfsense	eq	RELENG_2_2_4
pfsense	eq	RELENG_2_2_3
pfsense	eq	RELENG_2_2_0
pfsense	eq	Root_RELENG_1_2
pfsense	eq	RELENG_2_2_BETA
pfsense	eq	RELENG_2_2_6
pfsense	eq	RELENG_2_2_1
pfsense	eq	RELENG_2_2_5