CVE-2026-48694
Təsvir
FastNetMon Community Edition versiya 1.2.9 daxil olmaqla, Juniper router inteqrasiya plaginində konfiqurasiya inyeksiyası zəifliyi mövcuddur. src/juniper_plugin/fastnetmon_juniper.php faylında, $IP_ATTACK dəyişəni (argv[1]-dən alınan) heç bir yoxlama və ya təmizləmə aparılmadan 69 və 90-cı sətirlərdə birbaşa Juniper NETCONF set-configuration əmrlərinə daxil edilir. Sətir 69: $conn->load_set_configuration("set routing-options static route {$IP_ATTACK} community 65535:666 discard"). Sətir 90: $conn->load_set_configuration("delete routing-options static route {$IP_ATTACK}/32"). IP ünvanı sətirinə nəzarət edə bilən hücumçu, yeni sətir simvolları və ardınca ixtiyari set/delete əmrlərini yerləşdirərək əlavə Juniper CLI konfiqurasiya əmrləri inyeksiya edə bilər. Bu, routerin marşrutlaşdırma cədvəlini, firewall filtrlərini, istifadəçi hesablarını və ya NETCONF vasitəsilə əlçatan olan hər hansı digər konfiqurasiya elementini dəyişdirə bilər. Nəticədə router tamamilə ələ keçirilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pavel-odintsov fastnetmon | v ≤ 1.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.