Katalog CVE
CVE-2023-39006
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Komponent Crash Reporter (crash_reporter.php) w OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 niewłaściwie obsługuje sanitizację danych wejściowych.
Ocena ryzyka
Niewłaściwa sanitizacja danych wejściowych może prowadzić do ataków, takich jak wstrzykiwanie kodu, co zagraża bezpieczeństwu systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację OPNsense do najnowszej wersji, aby usunąć tę podatność oraz zapewnić odpowiednią sanitizację danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
The Crash Reporter (crash_reporter.php) component of OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 mishandles input sanitization.