CVE-2026-111214
Təsvir
Netgate pfSense CE 2.7.0-dan 2.9.0-a qədər olan versiyalarda, QinQ redaktə imtiyazına malik autentifikasiya olunmuş istifadəçilərə təsdiqlənməmiş valideyn interfeys adını saxlamaqla əmrləri yerinə yetirməyə imkan verən ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyası zəifliyi mövcuddur. Hücumçular xüsusi hazırlanmış 'if' dəyərini yadda saxlaya, daha sonra isə QinQ yazısını redaktə edərək onun ifconfig qabıq əmrlərinə daxil edilməsini və beləliklə əmrlərin root səlahiyyətləri ilə icra olunmasını təmin
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pfsense pfsense | 2.7.0 ≤ v ≤ 2.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.