CVE-2026-34578
Təsvir
OPNsense FreeBSD əsaslı firewall və marşrutlaşdırma platformasıdır. 26.1.6 versiyasından əvvəl OPNsense-in LDAP autentifikasiya konnektoru giriş istifadəçi adını ldap_escape() funksiyasını çağırmadan birbaşa LDAP axtarış filtrinə ötürür. Autentifikasiya olunmamış hücumçu, konfiqurasiya edilmiş kataloqdakı etibarlı LDAP istifadəçi adlarını aşkar etmək üçün WebGUI giriş səhifəsinin istifadəçi adı sahəsinə LDAP filtr meta simvollarını inyeksiya edə bilər. LDAP server konfiqurasiyası girişi müəyyən bir qrupun üzvləri ilə məhdudlaşdıran Genişləndirilmiş Sorğu (Extended Query) daxil etdikdə, eyni inyeksiya həmin qrup üzvlüyü məhdudiyyətindən yan keçmək və şifrəsi məlum olan hər hansı LDAP istifadəçisi kimi, qrup üzvlüyündən asılı olmayaraq autentifikasiyadan keçmək üçün istifadə edilə bilər. Bu zəiflik 26.1.6 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- opnsense opnsense26.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opnsense opnsense | v < 26.1.6 | 26.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.