CVE-2026-110908
Açıklama
Netgate pfSense FRR paketi (pfSense-pkg-frr) 2.0.2_1 ve kaynak revizyonu 2.1.2_1, FRR durum filtresinde bir OS komut enjeksiyonu zafiyeti içermektedir. Yalnızca page-status-frr yetkisine sahip kimliği doğrulanmış bir WebGUI kullanıcısı, escapeshellarg() çıktısının birleştirildiği tek tırnaklı bir sed ifadesinden çıkış yapan bir filtre değeri sağlayabilir. Kabuk komutu ikamesi daha sonra bir popen() hattı tarafından değerlendirilerek saldırgan tarafından seçilen komutların root olarak çalıştırılmasına izin verir. pfSense Plus 26.07/26.03.1 ve CE 2.9.0/2.8.1 için güncellenmiş FRR paketleri mevcuttur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Netgate pfSense-pkg-frr | 2.0.2_1, 2.1.2_1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.