Podatności OPNsense

OPNsense to platforma zapory i routingu oparta na FreeBSD. Przed wersją 26.1.8, niesanitowane dane wejściowe od użytkownika były przekazywane do konfiguracji DHCP, co umożliwiało zdalne wykonanie kodu jako root w systemie operacyjnym.

OPNsense to platforma zapory i routingu oparta na FreeBSD. W wersjach przed 26.1.7 metoda XMLRPC opnsense.restore_config_section nie sanitizuje danych wejściowych dostarczanych przez użytkownika, co prowadzi do możliwości zdalnego wykonania kodu.

Podatność w OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed 23.4.2 wynika z niebezpiecznych uprawnień do katalogu konfiguracyjnego (/conf/). Umożliwia ona atakującym dostęp do poufnych informacji, takich jak zahaszowane hasło roota, co może prowadzić do eskalacji uprawnień.

OPNsense przed wersją 26.1.9 zawiera podatność na trwałe XSS w opisie certyfikatu. Uwierzytelniony atakujący może wstrzyknąć dowolny HTML lub JavaScript przez API certyfikatów zaufania, a niesanitizowany opis jest renderowany w widżecie Certyfikaty na pulpicie nawigacyjnym, powodując wykonanie skryptu w przeglądarce każdego uwierzytelnionego użytkownika.

OPNsense przed wersją 26.1.9 zawiera podatność na trwałe XSS w opisie reguły zapory. Uwierzytelniony atakujący z uprawnieniami do zarządzania regułami zapory może wstrzyknąć dowolny HTML lub JavaScript przez endpoint API filtra, a niesanitizowany opis jest renderowany przez domyślny formatter komórki w opnsense_bootgrid.js, powodując wykonanie skryptu w przeglądarce każdego uwierzytelnionego użytkownika.

W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed 23.4.2 wykryto niebezpieczne uprawnienia do katalogu /tmp. Luka ta może pozwolić lokalnemu atakującemu na dostęp do wrażliwych danych lub eskalację uprawnień.