CVE-2026-71490
Təsvir
OPNsense FreeBSD əsaslı firewall və marşrutlaşdırma platformasıdır. 26.1.11 versiyasından əvvəl, OPNsense\Core\ACL::hasPrivilege() birbaşa təyin edilmiş vergüllə ayrılmış <priv> dəyərini tək bir sətir kimi əlavə edir və sonra user-config-readonly yoxlanışında dəqiq müqayisədən istifadə edir. Buna görə də, həm komponent yazma imtiyazı, həm də user-config-readonly imtiyazı birbaşa təyin edilmiş istifadəçi, oxuma məhdudiyyətinə malik olmayan şəxs kimi qəbul edilə bilər və throwReadOnly() ilə qorunan MVC API-ləri həmin komponent üçün konfiqurasiya dəyişikliklərini yadda saxlaya bilər. Qrup imtiyazları eyni analizator xətasından təsirlənmir, çünki qrup yolu artıq vergüllə ayrılmış dəyərləri bölür. Bu problem 26.1.11 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| opnsense core | < 26.1.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.