CVE-2026-111225
Təsvir
Netgate pfSense CE 2.5.0-dan 2.9.0-a qədər olan versiyalarda openvpn.learn-address.sh faylında autentifikasiya olunmuş VPN klientlərinə unbound istifadəçisi kimi əmrləri icra etməyə imkan verən ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyi mövcuddur. DNS Resolver klient qeydiyyatı aktiv olduqda, hücumçular sertifikatın ümumi adına (common name) və ya istifadəçi adına shell meta simvolları yerləşdirə bilərlər ki, bunlar dırnaq işarələri olmadan su -c sətirlərinə daxil edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pfsense pfsense | 2.5.0 ≤ v ≤ 2.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.