CVE-2026-111229
Təsvir
pfSense CE 2.7.0-dan 2.9.0-a qədər olan versiyalarda services_captiveportal_hasync.php faylında əmr inyeksiyası zəifliyi mövcuddur və bu, yalnız Captive Portal HA imtiyazlarına malik istifadəçilərə əmrləri root olaraq icra etməyə imkan verir. Hücumçular backwardsyncip parametrini, ip və ya mac sahələrində shell meta simvolları olan connected_users dəyərini qaytaran zərərli bir XMLRPC serverinə yönləndirə bilərlər; captiveportal_load_pfctl funksiyası isə həmin dəyərləri təmizləmədən pfctl shell əmrinə ötürür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Netgate pfSense CE | 2.7.0 ≤ v ≤ 2.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.