Abraxas Labs 公开 pfSense NTP GPS 配置注入 PoC

Abraxas Labs 公开了 pfSense CE 2.9.0-DEVELOPMENT（提交 9363ac5）NTP GPS 配置注入问题的概念验证与复现环境。该问题尚无 CVE 编号，CVSS 评分为 5.4，向量为 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L。 据 Abraxas Labs 说明，利用需已认证的 WebGUI 访问，并启用 page-services-ntpd-gps 或 page-services-ntpd-pps 页面；注入点涉及 fudge、refid、stratum 字段，应做数字与字符集校验并拒绝 CR/LF。其复现环境为固定该注入点的 PHP gadget，通过 127.0.0.1:19230 的本地 HTTP 回环运行。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。