PT-2026-114975 · Git+1 · Core
CVE-2026-58395
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
OPNsense الإصدارات السابقة لـ 26.1.11
Description
توجد مشكلة في مسار الحذف الآمن الذي يتم التعامل معه بواسطة الدالة
ApiMutableModelControllerBase::delBase(). يقوم النظام بإدراج رمز حذف آمن غير متحقق عليه من عنوان URL للطلب في تعبير XPath عبر ملف config.xml قبل التأكد من أن الرمز معرف صالح. يمكن للمستخدم المصرح له بصلاحيات أي وحدة متأثرة إرسال رمز مصمم خصيصاً إلى واحد من 21 نقطة نهاية حذف تتعلق بـ Traffic Shaper أو DHCP relay أو Dnsmasq أو Firewall Category أو Kea DHCP. يؤدي ذلك إلى مطابقة XPath لبيانات التكوين عبر وحدات مختلفة، مما ينتج عنه استجابة خطأ تكشف عن أسماء عناصر التكوين، والأوصاف، ومسارات المراجع، ومعرفات UUID. يؤدي هذا السلوك إلى إنشاء oráculo (أداة استعلام) لوجود سلسلة نصية فرعية في XPath، مما قد يكشف عن بيانات من وحدات لا يملك المستخدم صلاحية الوصول إليها. لا يقوم الطلب بتعديل التكوين أو تنفيذ أي عملية حذف.Recommendations
التحديث إلى الإصدار 26.1.11.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Core