CVE-2019-11816
Yüksek
Açıklama
OPNsense 19.1.8 öncesi sürümlerde ve pfsense 2.4.4-p3 öncesi sürümlerde WebUI üzerindeki hatalı erişim kontrolü, uzak kimliği doğrulanmış kullanıcıların özel olarak hazırlanmış bir istek aracılığıyla ayrıcalıklarını yönetici seviyesine yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünNetgate Pfsense
Yayın20 May 2019
İlk görülme20 May 2019
Nasıl düzeltilir
Güncelleyin
- opnsense opnsense19.1.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgate pfsense | v ≤ 2.4.4, 2.4.4 | — |
| opnsense opnsense | v < 19.1.8 | 19.1.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.