PT-2026-115196 · Netgate · Pfsense Ce
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
Netgate pfSense CE الإصدارات السابقة لـ 2.9.0
Description
يوجد تجاوز للصلاحيات يسمح لمستخدمي واجهة الويب (WebGUI) الذين يملكون صلاحيات القراءة فقط باستبدال ملف
config.xml. يحدث هذا لأن الدالتين config restore() و config install() تتجاهلان امتياز User - Config: Deny Config Write. يمكن للمهاجمين الذين يملكون صلاحيات الوصول إلى نقاط النهاية 'services acb.php' أو 'uploadconfig.php' أو 'diag confbak.php' أو 'diag backup.php' تثبيت ملف config.xml مخصص لتحقيق تنفيذ تعليمات برمجية بصلاحيات الجذر (root) بعد إعادة التحميل أو إعادة التشغيل.Recommendations
تحديث Netgate pfSense CE إلى الإصدار 2.9.0 أو إصدار أحدث.
تقييد الوصول إلى نقاط النهاية 'services acb.php' و 'uploadconfig.php' و 'diag confbak.php' و 'diag backup.php' للمستخدمين الذين يملكون صلاحيات القراءة فقط.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Pfsense Ce