Vulnerabilidad en FreeBSD (CVE-2025-14558)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
09/03/2026
Última modificación:
17/03/2026
Descripción
Los programas rtsol(8) y rtsold(8) no validan las opciones de lista de búsqueda de dominio proporcionadas en los mensajes de anuncio de router; el cuerpo de la opción se pasa a resolvconf(8) sin modificar.<br />
<br />
resolvconf(8) es un script de shell que no valida su entrada. Una falta de comillas significaba que los comandos de shell pasados como entrada a resolvconf(8) pueden ser ejecutados.
Impacto
Puntuación base 3.x
7.20
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:freebsd:freebsd:13.5:-:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:13.5:p1:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:13.5:p2:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:13.5:p3:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:13.5:p4:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:13.5:p5:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:13.5:p6:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:13.5:p7:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:14.3:-:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:14.3:p1:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:14.3:p2:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:14.3:p3:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:14.3:p4:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:14.3:p5:*:*:*:*:*:* | ||
| cpe:2.3:o:freebsd:freebsd:14.3:p6:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página