CVE-2022-24299
Yüksək
Təsvir
pfSense CE və pfSense Plus-da (pfSense CE proqram təminatının 2.6.0-dan əvvəlki versiyaları və pfSense Plus proqram təminatının 22.01-dən əvvəlki versiyaları) giriş məlumatlarının yanlış yoxlanılması zəifliyi, OpenVPN klient və ya server parametrlərini dəyişmək imtiyazına malik uzaqdakı hücumçuya ixtiyari əmrin icrasına şərait yaradır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNetgate Pfsense
Dərc31 mar 2022
İlk görülmə31 mar 2022
Necə düzəltmək olar
Yeniləyin
- netgate pfsense2.6.0 və ya daha yeni versiya
- netgate pfsense_plus22.01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgate pfsense | v < 2.6.0 | 2.6.0 |
| netgate pfsense_plus | v < 22.01 | 22.01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.