CVE-2024-54780
Yüksek
Açıklama
Netgate pfSense CE (2.8.0 beta sürümünden önceki) ve ilgili Plus derlemeleri, OpenVPN yönetim arayüzüne kullanıcı tarafından sağlanan girdinin uygun şekilde temizlenmemesi nedeniyle OpenVPN widget'ında komut enjeksiyonuna karşı savunmasızdır. Kimliği doğrulanmış bir saldırgan, remipp parametresi aracılığıyla rastgele OpenVPN yönetim komutları enjekte ederek bu güvenlik açığından yararlanabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünNetgate Pfsense Ce
Yayın14 May 2025
İlk görülme14 May 2025
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- netgate pfsense_ce2.8.0 ya da sonraki bir sürüm
- netgate pfsense_plus25.03 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| netgate pfsense_ce | v < 2.8.0 | 2.8.0 |
| netgate pfsense_plus | v < 25.03 | 25.03 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.