CVE-2026-111233
Təsvir
Netgate pfSense CE 2.7.1-dən 2.9.0-a qədər olan versiyalarda firewall_rules.php faylında əks olunmuş saytlararası skriptinq (XSS) zəifliyi mövcuddur və bu, uzaqdakı hücumçulara kodlaşdırılmamış if parametri vasitəsilə skript yerləşdirməyə imkan verir. Standart olmayan Require Firewall Interface seçimi aktiv olduqda, hücumçular firewall qaydaları imtiyazlarına malik istifadəçiləri xüsusi hazırlanmış GET linkini açmağa vadar edərək, həmin istifadəçinin imtiyazları ilə WebGUI-da skripti icra edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pfsense pfsense | 2.7.1 ≤ v ≤ 2.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.