PT-2026-67506
CVE-2026-49132
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OPNsense السابقة للإصدار 26.1.9
الوصف
يمكن للمهاجمين المصادق عليهم تنفيذ هجوم برمجة نصية عبر المواقع المخزنة عن طريق إدخال كود HTML أو JavaScript تعسفي في حقل وصف الشهادة. ويحدث ذلك عبر واجهة برمجة تطبيقات (API) شهادات الثقة، حيث يتم تخزين قيمة الوصف غير المُعقمة ثم عرضها لاحقًا في أداة شهادات لوحة التحكم من خلال ملف
Certificates.js. يتم تنفيذ البرنامج النصي في متصفح أي مستخدم مصادق عليه يشاهد لوحة التحكم لأن القيمة الأولية يتم إدراجها في سمة HTML ومحتوى نصي دون ترميز مناسب، مما قد يؤدي إلى اختطاف الجلسة أو سرقة بيانات الاعتماد.التوصيات
قم بتحديث OPNsense إلى الإصدار 26.1.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾