PT-2026-56190
CVE-2026-53582
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
OPNsense الإصدارات السابقة لـ 26.1.10
الوصف
يحتوي نموذج Trust على ثغرة حقن XPath مخزنة. يمكن للمستخدم الذي يمتلك صلاحيات CA Manager أو Certificate Manager إرسال قيمة
refid مصممة خصيصاً يتم دمجها في تعبيرات XPath ضمن src/opnsense/mvc/app/models/OPNsense/Trust/FieldTypes/CAsField.php و src/opnsense/mvc/app/models/OPNsense/Trust/FieldTypes/CertificatesField.php. من خلال استرداد الكائن بشكل متكرر، يمكن للمهاجم إنشاء oráculo (أداة استعلام) لعد المراجع البوليانية لاستعادة البيانات الحساسة من config.xml حرفاً بحرف. قد تشمل القيم المكشوفة هاشات كلمات المرور، وبيانات اعتماد API، والمفاتيح الخاصة للشهادات، ومواد مفاتيح VPN، وبيانات اعتماد التوافر العالي، مما يسمح بتصعيد الامتيازات واختراق نطاقات أمنية أخرى.التوصيات
التحديث إلى الإصدار 26.1.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾