CVE-2026-111228
Təsvir
Netgate pfSense CE-nin 2.7.1-dən 2.9.0-a qədər olan versiyalarında services_unbound_advanced.php faylında CRLF injection zəifliyi mövcuddur və bu, DNS Resolver: Advanced imtiyazlarına malik autentifikasiya olunmuş istifadəçilərə Unbound direktivlərini yerləşdirməyə imkan verir. Hücumçular yoxlanılmayan sock_queue_timeout parametrində CR/LF simvollarını daxil edərək, həmin parametrin birbaşa unbound.conf faylına yazılması vasitəsilə bütün kliyentlər üçün lokal qeydləri və yönləndirmələri (forwarding) dəyişdirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pfsense pfsense | 2.7.1 ≤ v ≤ 2.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.