Kritik CVSS 9.1 PoC var
CVE-2026-44193: Opnsense: güvenlik açığı
Açıklama (NVD)
OPNsense is a FreeBSD based firewall and routing platform. Prior to 26.1.7, the XMLRPC method opnsense.restore_config_section fails to sanitize user supplied input leading to Remote Code Execution. This vulnerability is fixed in 26.1.7.
Özet bilgiler
- Ürün
- Opnsense Opnsense
- CVSS v3.1
- 9.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H - EPSS
- %0,69 (yüzdelik 53)
- CWE
- CWE-88
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| opnsense-opnsense | — | — | 26.1.7 |