CVE-2026-49132
Təsvir
26.1.9 versiyasından əvvəlki OPNsense versiyaları, autentifikasiya olunmuş hücumçulara trust certificate API vasitəsilə sertifikat təsviri sahəsinə zərərli yüklər yerləşdirməklə ixtiyari HTML və ya JavaScript kodlarını daxil etməyə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu ehtiva edir. Təmizlənməmiş təsvir dəyəri yaddaşda saxlanılır və daha sonra Certificates.js vasitəsilə Dashboard Certificates vidcetində göstərilir; burada xam dəyər kodlaşdırılmadan HTML atributu və mətn məzmununa daxil edilir. Bu, Dashboard-a baxan hər hansı autentifikasiya olunmuş istifadəçinin brauzerində daxil edilmiş skriptlərin icrasına səbəb olur ki, bu da sessiyanın ələ keçirilməsinə və ya etibarnamələrin oğurlanmasına şərait yaradır.
Necə düzəltmək olar
- Deciso B.V. OPNsense26.1.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Deciso B.V. OPNsense | v < 26.1.9 | 26.1.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.