CVE-2025-14558highCWE-20

CVE-2025-14558: falha de alta gravidade em FreeBSD

Remote code execution via ND6 Router Advertisements

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar FreeBSD

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

56Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 7.2epss 6.7%
da publicação à armano mesmo dia
Publicada no NVD9 de mar.
1ª PoC20 de dez.
metasploit16 de dez.
The rtsol(8) and rtsold(8) programs do not validate the domain search list options provided in router advertisement messages; the option body is passed to resolvconf(8) unmodified. resolvconf(8) is a shell script which does not validate its input. A lack of quoting meant that shell commands pass as input to resolvconf(8) may be executed.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
FreeBSD · FreeBSD
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — FreeBSD

No mesmo produto, das mais perigosas para as menos.

CVE-2018-17157—CVE-2018-17157EPSS 24.2%CVE-2017-1084—CVE-2017-1084EPSS 15.3%CVE-2019-5600—CVE-2019-5600EPSS 4.9%CVE-2018-17158—CVE-2018-17158EPSS 4.4%CVE-2018-6918—CVE-2018-6918EPSS 4.2%CVE-2018-17159—CVE-2018-17159EPSS 4.2%