Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-78

CVE-2026-119409

OPNsense çekirdeğinde firmware ayna ayarı üzerinden root yetkisiyle komut enjeksiyonu

opnsense core

Yüksek 7,2 CVSS 3.1
Yayımlandı
Güncellendi
30 Eki 2026
Açık yaşı
2 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, güvenlik duvarı ve ağ altyapısını yöneten sistemin tamamen ele geçirilmesine yol açabilir. Yetkili bir hesabın kötüye kullanılması durumunda ağınızın kontrolü saldırganın eline geçebilir. Sürüm güncellemesinin öncelikli olarak yapılması önerilir.

ÖzetTürkçe

OPNsense çekirdeğinin 26.7.8 sürümünden önceki sürümlerinde, firmware ayna (mirror) URL'sine kötü amaçlı karakterler yerleştirilerek komut enjeksiyonu yapılabilmektedir. Saldırı için System: Firmware yetkisine sahip kimliği doğrulanmış bir kullanıcı gerekir. Açık, opnsense-update betiğinin ayarı eval ile işlemesinden kaynaklanır ve ayrıca paket imza doğrulamasının sed enjeksiyonuyla devre dışı bırakılmasına da imkân tanır.

Saldırgan ne yapabilir?

Saldırgan, yetkili bir kullanıcı hesabıyla sistemde root yetkisiyle keyfi komut çalıştırabilir ve paket imza doğrulamasını devre dışı bırakarak kötü amaçlı yazılım yükleme riskini artırabilir.

Kaynaktaki açıklama (İngilizce)

OPNsense before 26.7.8 contains a command injection vulnerability that allows authenticated users with the System: Firmware privilege to execute commands as root by storing a malicious firmware mirror URL. Attackers can submit shell metacharacters through POST /api/core/firmware/set that opnsense-update evaluates with eval, and can also disable package signature verification through sed injection.

Ne yapmalı?

  1. OPNsense çekirdeğini 26.7.8 veya sonraki bir sürüme güncelleyin. Üretici
  2. Güncelleme tamamlanana kadar System: Firmware yetkisini yalnızca güvenilir yöneticilere verin ve gereksiz hesapların bu yetkiye sahip olup olmadığını kontrol edin. Genel öneri
  3. Firmware ayna ayarlarının beklenmedik bir URL içerip içermediğini inceleyin ve şüpheli bir değer varsa düzeltin. Genel öneri

Ek önlemler

  • Yönetim arayüzüne erişimi yalnızca güvenilen ağlardan ve yetkili yöneticilerden sınırlandırın. Genel öneri
  • Yönetim paneli ve firmware ile ilgili API isteklerini (örneğin firmware ayar uç noktasına yapılan POST istekleri) günlüklerde izleyin. Genel öneri
  • Yönetici hesaplarında güçlü kimlik doğrulama ve çok faktörlü doğrulama kullanın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
opnsense core < 26.7.8 26.7.8
26.7.8 Etkilenmiyor –

Kaynaklar10 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.