PT-2026-115001 · Git+1 · Core
CVE-2026-71490
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
OPNsense الإصدارات السابقة لـ 26.1.11
الوصف
في منصة جدار الحماية والتوجيه OPNsense، تقوم الدالة
hasPrivilege() ضمن OPNsenseCoreACL بمعالجة قيم <priv> المفصولة بفاصلة والمخصصة مباشرة بشكل خاطئ، حيث تعاملها كسلسلة نصية واحدة أثناء التحقق من user-config-readonly. يسمح هذا للمستخدم الذي تم تعيين كل من امتياز كتابة المكون وقيد user-config-readonly له بتجاوز قيود القراءة فقط. وبناءً على ذلك، قد تسمح واجهات برمجة تطبيقات MVC المحمية بواسطة الدالة throwReadOnly() بحفظ تغييرات التكوين لهذا المكون المحدد. لا تؤثر هذه الثغرة في تحليل البيانات على امتيازات المجموعات لأنها يتم تقسيمها بشكل صحيح.التوصيات
التحديث إلى الإصدار 26.1.11.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Core