CVE-2024-54780
Yüksək
Təsvir
Netgate pfSense CE (2.8.0 beta versiyasından əvvəlki) və müvafiq Plus versiyaları, OpenVPN idarəetmə interfeysinə ötürülən istifadəçi girişlərinin düzgün təmizlənməməsi səbəbindən OpenVPN vidcetində komanda inyeksiyasına qarşı həssasdır. Autentifikasiya olunmuş hücumçu, remipp parametri vasitəsilə ixtiyari OpenVPN idarəetmə komandalarını yerləşdirməklə bu zəiflikdən istifadə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulNetgate Pfsense Ce
Dərc14 may 2025
İlk görülmə14 may 2025
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- netgate pfsense_ce2.8.0 və ya daha yeni versiya
- netgate pfsense_plus25.03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| netgate pfsense_ce | v < 2.8.0 | 2.8.0 |
| netgate pfsense_plus | v < 25.03 | 25.03 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.