CVE-2026-45158

Kritik

Təsvir

OPNsense FreeBSD əsaslı firewall və marşrutlaşdırma platformasıdır. 26.1.8 versiyasından əvvəl təmizlənməmiş istifadəçi girişləri konfiqurasiya edilmiş interfeysin DHCP konfiqurasiyasına ötürülür və shell skripti tərəfindən emal edilir ki, bu da alt əməliyyat sistemində root səlahiyyətləri ilə uzaqdan kodun icrasına imkan verir. Bu zəiflik 26.1.8 versiyasında aradan qaldırılıb.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulOpnsense

Dərc13 may 2026

İlk görülmə13 may 2026

Zəiflik növüCWE-88CWE-88

Necə düzəltmək olar

Yeniləyin

opnsense opnsense26.1.8 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
opnsense opnsense	v < 26.1.8	26.1.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.