CVE-2025-34304
Açıklama
IPFire 2.29 (Core Update 198) öncesi sürümleri, kimliği doğrulanmış bir saldırganın OpenVPN bağlantı günlüklerini görüntülerken kullanılan SQL sorgusunu CONNECTION_NAME parametresi aracılığıyla manipüle etmesine olanak tanıyan bir SQL enjeksiyonu güvenlik açığı içerir. Bir dizi OpenVPN bağlantı günlüğü görüntülenirken uygulama, /cgi-bin/logs.cgi/ovpnclients.dat Request-URI'sine bir HTTP POST isteği gönderir ve CONNECTION_NAME parametresinin değerini uygun temizleme veya parametreleştirme yapmadan doğrudan WHERE yan tümcesine ekler. Temizlenmemiş değer, yürütülen sorguyu değiştirebilir ve veritabanından hassas bilgilerin açığa çıkarılması için kullanılabilir.
Nasıl düzeltilir
- ipfire ipfire2.29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ipfire ipfire | v < 2.29, 2.29 | 2.29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.