PT-2026-114997 · Git+1 · Core
CVE-2026-58390
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
8.0
عالية
| المتجه | AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
OPNsense الإصدارات السابقة لـ 26.1.11
الوصف
يفشل عنصر واجهة حالة اتصال OpenVPN في
src/opnsense/www/js/widgets/OpenVPNClients.js وعرض حالة الاتصال في تطبيق ترميز آمن للعلامات الاقتباسية على common name الخاص بالعميل عند وضعه في سمات data-common-name. يسمح هذا لعميل مصادق عليه يمتلك اسم مستخدم في النظام الخلفي يحتوي على علامة اقتباس مزدوجة — وتحديداً في البيئات التي تستخدم مصادقة RADIUS أو LDAP مع تكوين username-as-common-name — بحقن معالج أحداث. يتم تنفيذ السكريبت ضمن جلسة المسؤول عندما يفتح المسؤول لوحة التحكم أو صفحة حالة الاتصال ويتم تحفيز الحدث المحقون. يمكن أن يؤدي ذلك إلى قراءة ملف config.xml واستدعاء واجهات برمجة تطبيقات (APIs) مميزة وإعادة تعيين كلمة مرور root وتنفيذ أوامر root.التوصيات
التحديث إلى الإصدار 26.1.11.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Core