CVE-2026-111216
Təsvir
Netgate pfSense CE 2.9.0 versiyadək olan versiyalarda, şlousu redaktə etmək hüququna malik autentifikasiya olunmuş istifadəçilərə IPv6 link-local zona indeksinə şell meta simvolları yerləşdirməklə root səlahiyyətləri ilə əmrlərin icrasına imkan verən ƏMƏLİYYAT SİSTEMİ ƏMR İNYEKSİYASI zəifliyi mövcuddur. Hücumçular yoxlanılmamış zonada faydalı yük (payload) daşıyan bir şlous Monitor IP təyin edə bilər və monitorinq tətbiq edildikdə start_dpinger() funksiyası həmin yükü filtrləmədən dpinger şell əmrinə ötürür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pfsense pfsense | v ≤ 2.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.