CVE-2026-58392

اسم البرنامج المصاب والإصدارات المتأثرة OPNsense الإصدارات السابقة لـ 26.1.11

الوصف تقوم صفحة NTP GPS في منصة جدار الحماية والتوجيه بمعالجة المتغير initcmd بشكل غير صحيح في src/www/services ntpd gps.php. يقوم النظام بتخزين القيمة بتنسيق base64، ويطبق legacy html escape form data() على السلسلة المشفرة، ثم يستخدم base64 decode() لفك تشفيرها مباشرة في منطقة النص الخاصة بأمر تهيئة GPS. نظرًا لأن فك التشفير يحدث بعد عملية الهروب (escaping)، يظل HTML المخزن غير معالج. يمكن للمستخدم الذي يمتلك صلاحيات page-services-ntp-gps تخزين قيمة تغلق منطقة النص، مما يؤدي إلى تنفيذ برمجية خبيثة في جلسة أي مستخدم يفتح الصفحة لاحقًا. يمكن لهذه البرمجية قراءة مواد CSRF (تزوير الطلبات عبر المواقع)، وهي تقنية تُستخدم لخداع المستخدم لتنفيذ إجراءات غير مرغوب فيها، والقيام بإجراءات مصادق عليها متاحة للمسؤول.

التوصيات التحديث إلى الإصدار 26.1.11.