PT-2026-114974 · Opnsense · Opnsense
CVE-2026-58393
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
5.9
متوسطة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
OPNsense الإصدارات السابقة لـ 26.1.11
الوصف
يسمح حقل
common name في OpenVPN Client Specific Override بتسلسلات تخطي المسار (path traversal). تقوم الدالة openvpn csc conf write() بدمج هذه القيمة في المسار /var/etc/openvpn-csc/<vpnid>/<common name> دون إجراء عملية تطبيع (normalization) أو فحص للاسم الأساسي (basename check). يؤثر هذا على معالجات الأحداث client connect.php و user pass verify.php. يمكن للمستخدم المصرح له والذي يمتلك صلاحيات Client Specific Override تخزين قيمة تخطي المسار، مما يؤدي عند حدوث حدث مصادقة أو اتصال عميل OpenVPN مطابق إلى كتابة ملف CSO مُنشأ خارج الدليل المخصص. يتكون محتوى الملف من تكوين OpenVPN مُنشأ وليس بايتات عشوائية.التوصيات
التحديث إلى الإصدار 26.1.11.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Opnsense