CVE-2026-53581
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- 0.5%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 8 Eylül 2026
OPNsense, bir FreeBSD tabanlı güvenlik duvarı ve yönlendirme platformudur. opnsense/core sürüm 26.1.9 ve BE/opnsense/core sürüm 26.4_20'den önceki sürümlerde, NTP yapılandırma modülündeki bir path traversal zafiyeti, bir saldırganın kök kullanıcı olarak sistemdeki keyfi dosyaları geçersiz kılmasına olanak tanır. GPS veya PPS seri port parametresini manipüle ederek, bir saldırgan NTP yapılandırmasına erişimi varsa, amaçlanan dizinden kaçabilir ve sistemi, dosya sistemindeki herhangi bir dosyaya kullanıcı tarafından kontrol edilen verileri yazmaya zorlayabilir. opnsense/core sürüm 26.1.9 ve BE/opnsense/core sürüm 26.4_20, bu sorunu düzeltir.
Orijinal açıklama (İngilizce)
OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.9 of opnsense/core and version 26.4_20 of BE/opnsense/core, a path traversal vulnerability in the NTP configuration module allows an attacker to overwrite arbitrary files on the system as the root user. By manipulating the GPS or PPS serial port parameter, an attacker with access to the NTP configuration can escape the intended directory and force the system to write user-controlled data to any file on the filesystem. Version 26.1.9 of opnsense/core and version 26.4_20 of BE/opnsense/core patch the issue.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.