CVE-2026-44195
Açıklama
OPNsense, FreeBSD tabanlı bir güvenlik duvarı ve yönlendirme platformudur. 26.1.7 sürümünden önce, OPNsense lockout_handler bileşenindeki bir mantık hatası, kimliği doğrulanmamış bir saldırganın kendi IP adresi için kimlik doğrulama hatası sayacını sürekli olarak sıfırlamasına olanak tanır. Normal kaba kuvvet (brute-force) denemeleri arasına başarı anahtar kelimesi ("Accepted" veya "Successful login") içeren özel olarak hazırlanmış bir kullanıcı adı yerleştirerek, bir saldırgan hata sayacının kilitleme eşiğine ulaşmasını engelleyebilir. Bu güvenlik açığı 26.1.7 sürümünde giderilmiştir.
Nasıl düzeltilir
- opnsense opnsense26.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opnsense opnsense | v < 26.1.7 | 26.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.