CVE-2026-111233
Açıklama
Netgate pfSense CE 2.7.1 ile 2.9.0 arasındaki sürümler, firewall_rules.php dosyasında uzaktaki saldırganların kodlanmamış if parametresi aracılığıyla betik enjekte etmesine olanak tanıyan bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Varsayılan olmayan Require Firewall Interface seçeneği etkinleştirildiğinde, saldırganlar güvenlik duvarı kuralları yetkisine sahip kullanıcıları, WebGUI üzerinde kendi yetkileriyle betik çalıştırmak için özel olarak hazırlanmış bir GET bağlantısını açmaya ikna edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pfsense pfsense | 2.7.1 ≤ v ≤ 2.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.