CVE-2026-53581
Açıklama
OPNsense, FreeBSD tabanlı bir güvenlik duvarı ve yönlendirme platformudur. opnsense/core sürüm 26.1.9 ve BE/opnsense/core sürüm 26.4_20 öncesinde, NTP yapılandırma modülündeki bir path traversal zafiyeti, bir saldırganın sistemdeki rastgele dosyaları root kullanıcısı olarak üzerine yazmasına olanak tanır. NTP yapılandırmasına erişimi olan bir saldırgan, GPS veya PPS seri port parametresini manipüle ederek hedeflenen dizinin dışına çıkabilir ve sistemi, kullanıcı kontrollü verileri dosya sistemindeki herhangi bir dosyaya yazmaya zorlayabilir. opnsense/core sürüm 26.1.9 ve BE/opnsense/core sürüm 26.4_20 bu sorunu gidermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opnsense core | < 26.1.9, < 26.4_20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.