CVE-2025-14558highCWE-20

CVE-2025-14558: fallo de gravedad alta en FreeBSD

Remote code execution via ND6 Router Advertisements

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FreeBSD

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

56Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 7.2epss 6.7%
de la publicación al armael mismo día
Publicada en NVD9 mar
1ª PoC20 dic
metasploit16 dic
The rtsol(8) and rtsold(8) programs do not validate the domain search list options provided in router advertisement messages; the option body is passed to resolvconf(8) unmodified. resolvconf(8) is a shell script which does not validate its input. A lack of quoting meant that shell commands pass as input to resolvconf(8) may be executed.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Productos afectados
FreeBSD · FreeBSD
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — FreeBSD

En el mismo producto, de las más peligrosas a las menos.

CVE-2018-17157—CVE-2018-17157EPSS 24.2%CVE-2017-1084—CVE-2017-1084EPSS 15.3%CVE-2019-5600—CVE-2019-5600EPSS 4.9%CVE-2018-17158—CVE-2018-17158EPSS 4.4%CVE-2018-6918—CVE-2018-6918EPSS 4.2%CVE-2018-17159—CVE-2018-17159EPSS 4.2%