CVE-2026-44195
Təsvir
OPNsense FreeBSD əsaslı firewall və marşrutlaşdırma platformasıdır. 26.1.7 versiyasından əvvəl, OPNsense lockout_handler hissəsindəki məntiq xətası autentifikasiya olunmamış hücumçuya öz IP ünvanı üçün autentifikasiya uğursuzluq sayğacını davamlı olaraq sıfırlamağa imkan verir. Normal brute-force cəhdləri arasında uğur açar sözü ("Accepted" və ya "Successful login") ehtiva edən xüsusi hazırlanmış istifadəçi adını daxil etməklə, hücumçu uğursuzluq sayğacının bloklama həddinə çatmasının qarşısını ala bilər. Bu zəiflik 26.1.7 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- opnsense opnsense26.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opnsense opnsense | v < 26.1.7 | 26.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.