CVE-2026-58392
Təsvir
OPNsense FreeBSD əsaslı firewall və marşrutlaşdırma platformasıdır. Versiya 26.1.11-dək olan versiyalarda, NTP GPS səhifəsi operator tərəfindən təmin edilən initcmd dəyərini base64 formatında saxlayır, kodlaşdırılmış sətirə legacy_html_escape_form_data() funksiyasını tətbiq edir və sonra base64_decode() vasitəsilə bu dəyəri birbaşa src/www/services_ntpd_gps.php faylındakı GPS başlatma əmri (initialization-command) textarea sahəsinə dekodlaşdıraraq yerləşdirir. Dekodlaşdırma prosesi escape əməliyyatından sonra baş verdiyi üçün, saxlanılan HTML çıxış mərhələsində escape olunmamış şəkildə qalır. page-services-ntp-gps imtiyazına malik istifadəçi textarea sahəsini bağlayan bir dəyər daxil edə bilər və bu skript daha sonra GPS səhifəsini açan hər hansı istifadəçinin sessiyasında icra olunur. Skript CSRF materiallarını oxuya və inzibatçıya məxsus olanlar da daxil olmaqla, autentifikasiya olunmuş hərəkətləri yerinə yetirə bilər. Bu problem 26.1.11 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opnsense core | < 26.1.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.