CVE-2025-69691 — 脆弱性インテリジェンス

pfsense — pfsense

公表日: 2026-05-08T00:00:00.000Z

CVSS

9.9

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

Netgate pfSense CE 2.8.0 allows code execution in the XMLRPC API via pfsense.exec_php. NOTE: the Supplier disputes this because the API call is only available to admins and they are intentionally allowed to execute PHP code.

情報源

• CVE-2025-69691
• Exploit, Mailing List, Third Party Advisory
• Not Applicable
• CVE-2025-69691