CVE-2026-57155 in OPNsense
Сводка
по VulDB • 15.10.2026
OPNsense — это платформа для межсетевого экранирования и маршрутизации на базе FreeBSD. До версии 26.1.11 пути process_zip() и process_gzip() импортера Firewall Alias GeoIP в файле src/opnsense/scripts/filter/lib/alias/geoip.py используют невалидированное значение CSV country_code для формирования имен выходных файлов ниже каталога /usr/local/share/GeoIP/alias. Пользователь с привилегией редактирования Firewall Alias может настроить URL источника GeoIP, контролируемый злоумышленником, и предоставить архив, в котором код страны осуществляет обход (path traversal) в другой существующий каталог, что приводит к записи содержимого под управлением атакующего от имени root с добавлением суффикса -IPv4 или -IPv6. С помощью специально созданного фрагмента newsyslog и слишком большого файла журнала можно использовать стандартную ежечасную задачу cron для выполнения команд от имени root, что приводит к полному компрометированию межсетевого экрана. Эта проблема исправлена в версии 26.1.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.