CVE-2026-111226
Təsvir
pfSense CE 2.4.5-dən 2.9.0-a qədər olan versiyalarda, Advanced Admin Access imtiyazına malik autentifikasiya olunmuş WebGUI istifadəçilərinə Login Protection parametrləri vasitəsilə root olaraq əmrlərin icrasına imkan verən ƏMƏLİYYAT SİSTEMİ əmr inyeksiyası zəifliyi mövcuddur. Hücumçular sshguard threshold, block time və ya detection time dəyərlərinə yeni sətir simvolları və ya $(...) daxil edə bilərlər ki, bunlar yoxlanılmadan sshguard.conf faylına yazılır və yenidən başladıldıqda root səlahiyyətləri ilə işlədilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Netgate pfSense CE | 2.4.5 ≤ v ≤ 2.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.