CVE-2019-11816
Yüksək
Təsvir
OPNsense versiya 19.1.8-dən əvvəlki və pfsense versiya 2.4.4-p3-dən əvvəlki WebUI-da yanlış giriş nəzarəti, uzaqdan autentifikasiya olunmuş istifadəçilərə xüsusi hazırlanmış sorğu vasitəsilə imtiyazlarını administrator səviyyəsinə yüksəltməyə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulNetgate Pfsense
Dərc20 may 2019
İlk görülmə20 may 2019
Necə düzəltmək olar
Yeniləyin
- opnsense opnsense19.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgate pfsense | v ≤ 2.4.4, 2.4.4 | — |
| opnsense opnsense | v < 19.1.8 | 19.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.