CVE-2026-44194
Təsvir
OPNsense FreeBSD əsaslı firewall və marşrutlaşdırma platformasıdır. 26.1.8 versiyasından əvvəl, OPNsense core hissəsindəki autentifikasiya olunmuş uzaqdan kodun icrası (RCE) zəifliyi istifadəçi idarəetmə imtiyazlarına malik olan istifadəçiyə root olaraq ixtiyari sistem əmrlərini icra etməyə imkan verir. Hücumçu zərərli yükü standartlara uyğun e-poçt ünvanı kimi formatlayaraq giriş validasiyasını yan keçə bilər ki, bu da shell əmrlərinin alt əməliyyat sisteminə çatmasına şərait yaradır. Bu çatışmazlıq yerli istifadəçi sinxronizasiyası axınında, core/src/opnsense/scripts/auth/sync_user.php faylında mövcuddur. Bu zəiflik 26.1.8 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- opnsense opnsense26.1.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opnsense opnsense | v < 26.1.8 | 26.1.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.