CVE-2026-63089
Təsvir
WireGuard Easy 15.3.0 versiyasına qədər olan versiyalarda (66b292b commit-i ilə düzəldilib), kriptoqrafik cəhətdən zəif birdəfəlik keçid tokeninin generasiyası boşluğu mövcuddur. Token, 0-999 arası məhdudlaşdırılmış təsadüfi dəyər üzərində CRC32 istifadə edilərək hesablandığı üçün, autentifikasiya olunmamış şəbəkə hücumçuları hər müştəri ID-si üçün maksimum 1000 namizəd token sahəsini brute-force üsulu ilə yoxlayaraq WireGuard peer etibarnamələrini əldə edə bilərlər. Hücumçular sürət məhdudiyyəti (rate limiting) olmayan və tokenin vaxtının bitməsini yoxlamayan autentifikasiya olunmamış /cnf/:oneTimeLink marşrutuna qarşı namizəd tokenləri sadalayaraq, peer-in PrivateKey və PresharedKey məlumatlarını əldə edə və VPN şəbəkəsində həmin peer kimi çıxış edə bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wg-easy wg-easy | v ≤ 15.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.