PT-2026-136335
CVE-2026-57154
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OPNsense الإصدارات السابقة لـ 26.1.11
OPNsense الإصدارات السابقة لـ 26.4.1p1
Description
يمكن للمستخدمين الموثقين عبر واجهة الويب أو واجهة برمجة التطبيقات (API) الذين لديهم وصول مفوض إلى إعدادات معينة حقن أحرف Return Carriage (CR) أو Line Feed (LF) في الحقول المخصصة لسطر واحد. يؤدي ذلك إلى إمكانية إدراج توجيهات أو خطوط سياسة يتحكم فيها المهاجم داخل ملفات تكوين الخدمات ذات الامتيازات. في مسار Dnsmasq، تشمل المتغيرات المتأثرة
dhcp boot.filename و dhcp boot.servername و dhcp boot.address و dhcp options.value والتي يتم وضعها في ملف /usr/local/etc/dnsmasq.conf عبر نقطة النهاية api/dnsmasq/*. تشمل المجالات المتأثرة الأخرى OpenVPN و DHCPv6 و Unbound و IPsec و NTP و PPP أو MPD و Monit وجدار الحماية و sudo و WebGUI وتكوينات النظام العامة. قد يؤدي الاستغلال إلى تغيير سلوك الخدمة، أو إنشاء ملفات من جانب الخدمة، أو تجاوز حدود التحكم في الوصول القائم على الأدوار (RBAC)، أو التسبب في حجب الخدمة. وبشكل محدد، أظهر حقن الأسطر من خلال كلمة مرور بريد Monit وحقول النصوص المجاورة في ملف /usr/local/etc/monitrc إمكانية تنفيذ أوامر بصلاحيات root.Recommendations
التحديث إلى الإصدار 26.1.11.
التحديث إلى الإصدار 26.4.1p1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾