diag_routes.php в pfSense 2.5.2 допускает инъекцию данных sed. Предполагается, что аутентифицированные пользователи могут просматривать данные о маршрутах, установленных в брандмауэре. Данные извлекаются путем выполнения утилиты netstat, а затем ее вывод анализируется с помощью утилиты sed. Хотя используются общие механизмы защиты от инъекции команд (т. е. использование функции escapeshellarg для аргументов), все же можно внедрить код, специфичный для sed, и записать произвольный файл в произвольное место.