CVE-2026-111221 [重要度：高、7.5] Netgate pfSense CEのバージョン2.9.0までの製品には、設定情報注入の脆弱性が存在し、認証を回避する可能性がある。

公開日 2026-10-16 NVD CVE（HIGH）深刻度 HIGH

この記事は英語の原文を AI で機械翻訳したものです。製品名・バージョン・CVE 番号や、肯定・否定が正しく訳されていない場合があります。必ず元記事をご確認ください。ご利用上の注意

Netgate社のpfSense CEソフトウェアのバージョン2.9.0までのものには、設定情報の注入脆弱性が存在し、認証されたWebGUIのユーザーが、エスケープされていないRADIUSの共有秘密情報を送信することで、mpd5コマンドを注入できる可能性があります。L2TPまたはPPPoEサーバーの編集権限を持つ攻撃者は、引用符や改行を含む秘密情報をvpn_l2tp.phpまたはservices_pppoe_edit.phpにPOSTすることで、セッション開始時にroot権限で実行されるアップスクリプトを付加できます。

CVSS 4.0：7.5 (高い) (CVSS:4.0/AV:N/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X)