CVE-2026-63089
Açıklama
15.3.0 sürümü dahil olmak üzere WireGuard Easy, 66b292b commit'i ile düzeltilen ve kriptografik olarak zayıf bir tek seferlik bağlantı belirteci (one-time link token) oluşturma zafiyeti içermektedir. Belirteç, 0-999 arasında sınırlandırılmış rastgele bir değer üzerinden CRC32 kullanılarak hesaplandığından; kimliği doğrulanmamış ağ saldırganlarının, istemci kimliği başına en fazla 1000 aday belirteçten oluşan bir anahtar alanını kaba kuvvetle deneyerek WireGuard eş kimlik bilgilerini geri elde etmesine olanak tanır. Saldırganlar, hız sınırlaması bulunmayan ve belirteç süresinin dolup dolmadığını doğrulamayan kimlik doğrulaması gerektirmeyen /cnf/:oneTimeLink rotasına karşı aday belirteçleri numaralandırarak bir eşin PrivateKey ve PresharedKey bilgilerini elde edebilir ve VPN ağında bu eşin kimliğine bürünebilirler.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wg-easy wg-easy | v ≤ 15.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.