CVE-2023-39007

Kritik

Təsvir

OPNsense Community Edition-ın 23.7 versiyasından əvvəlki və Business Edition-ın 23.4.2 versiyasından əvvəlki Cron komponentində /ui/cron/item/open ünvanı, app/controllers/OPNsense/Cron/ItemController.php faylındakı openAction vasitəsilə XSS-ə şərait yaradır.

CiddilikKritik

CVSS9.6

İstismar ehtimalı—

MəhsulOpnsense

Dərc9 avq 2023

İlk görülmə9 avq 2023

Necə düzəltmək olar

Yeniləyin

opnsense opnsense23.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
opnsense opnsense	v < 23.7	23.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.