PT-2026-133478
CVE-2026-119425
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OPNsense core الإصدارات 26.1.6 through 26.7.7
Description
يوجد خلل في تجاوز المصادقة في ميزة التجوال الخاصة بالبوابة الأسيرة (captive portal). يمكن للمهاجمين غير المصرح لهم على نفس قطعة الطبقة الثانية (Layer-2) اختطاف جلسات العملاء المصرح لهم عن طريق تزييف ملاحظات MAC-to-IP غير المصادق عليها. يتم ذلك من خلال إرسال ردود ARP (بروتوكول دقة العنوان) مجانية مزيفة—وهي رسائل تُستخدم لتحديث ذاكرة التخزين المؤقت لـ ARP في الأجهزة الأخرى—لربط عنوان IP الخاص بالمهاجم بعنوان MAC الخاص بالضحية، مما يمنح المهاجم وصولاً إلى البوابة مع نسب حركة المرور إلى الضحية.
Recommendations
تحديث إصدارات OPNsense core من 26.1.6 through 26.7.7 إلى إصدار أحدث يحتوي على الإصلاح.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾