CVE-2026-111219
Açıklama
Netgate pfSense CE 2.9.0 ve öncesi sürümler, services_pppoe_edit.php dosyasında yetkili kullanıcıların doğrulanmamış kullanıcı adı POST alanları aracılığıyla mpd.secret girişleri eklemesine izin veren bir yeni satır enjeksiyonu (newline injection) zafiyeti içermektedir. PPPoE Sunucu Düzenleme yetkisine sahip saldırganlar, gizli anahtarı '!' ile başlayan bir satır ekleyerek, bir PPPoE istemcisi kimlik doğruladığında mpd5'in komutları root olarak çalıştırmasını sağlayabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pfsense pfsense | v ≤ 2.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.