Überprüfen Sie umgehend die eingesetzten pfSense-Versionen und aktualisieren Sie diese auf pfSense CE 2.9.0 oder höher bzw.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 5.4+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-78849, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [mittel] Netgate pfSense: Schwachstelle ermöglicht Cross-Site Scripting
Eine Cross-Site Scripting (XSS)-Schwachstelle in Netgate pfSense ermöglicht lokalen Angreifern, XSS-Angriffe durchzuführen. Betroffen sind pfSense CE-Versionen unter 2.9.0 und pfSense Plus-Versionen unter 26.07 auf Linux- und UNIX-Plattformen. Nutzer sollten dringend die bereitgestellten Herstellerinformationen prüfen und ihre Systeme aktualisieren, um die Schwachstelle CVE-2026-78849 zu beheben.
SecBoard-Einordnung
Die Schwachstelle ermöglicht lokalen Angreifern die Ausführung von Cross-Site Scripting (XSS)-Angriffen, was zu Session-Hijacking, Datenlecks oder der Manipulation von Webseiten führen kann.
Realistisch schlimmster Fall: Ein lokaler Angreifer könnte über die XSS-Schwachstelle schädlichen Code im Browser eines Administrators ausführen, um dessen Sitzung zu kapern oder administrative Aktionen durchzuführen.
Empfehlung: Überprüfen Sie umgehend die eingesetzten pfSense-Versionen und aktualisieren Sie diese auf pfSense CE 2.9.0 oder höher bzw. pfSense Plus 26.07 oder höher.
Key Facts
- CVSS
- 5.4 · MEDIUM
- EPSS
- 0.4%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität
- Patch
- unbekannt
- Zuweisende CNA
- cve@mitre.org
Betroffen
Organisationen, die Netgate pfSense CE-Versionen unter 2.9.0 oder pfSense Plus-Versionen unter 26.07 auf Linux- und UNIX-Plattformen einsetzen.
Prüfen
3- ▸Überprüfen Sie die Versionsnummer Ihrer Netgate pfSense CE- und Plus-Installationen. Stellen Sie sicher, dass diese 2.9.0 (CE) oder 26.07 (Plus) oder höher sind.
- ▸Überprüfen Sie die Systemprotokolle Ihrer pfSense-Instanzen auf ungewöhnliche Aktivitäten oder Anzeichen von Manipulationen, insbesondere nach der Anmeldung von Benutzern.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass alle Administratoren und Benutzer von pfSense über starke, eindeutige Passwörter verfügen und Multi-Faktor-Authentifizierung (MFA) aktiviert ist, um das Risiko bei Session-Hijacking zu minimieren.
Offene Punkte
2▸ anzeigen▾ ausblenden
- ▸Es wird nicht spezifiziert, wie ein Angreifer 'lokal' auf das System zugreifen kann, um die Schwachstelle auszunutzen.
- ▸Der genaue Umfang der möglichen Auswirkungen eines XSS-Angriffs (z.B. welche spezifischen Daten manipuliert oder gestohlen werden könnten) wird nicht detailliert beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Ja
- Für Purple-Team-Szenario geeignet?Möglich
Kundenfragen
- Haben wir VPN extern erreichbar?
- Können wir Reconnaissance detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Eine Cross-Site Scripting (XSS)-Schwachstelle in Netgate pfSense ermöglicht lokalen Angreifern, XSS-Angriffe durchzuführen.“
„Eine Cross-Site Scripting (XSS)-Schwachstelle in Netgate pfSense ermöglicht lokalen Angreifern, XSS-Angriffe durchzuführen.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Kill-Chain-Phasen
Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.
Auskundschaften
1
Bewaffnung
0
Zustellung
0
Ausnutzung
0
Einnistung
0
Fernsteuerung
0
Zielhandlung
0
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
ATT&CK-Heatmap