جزئیات آسیب‌پذیری

CVE-2026-119560

opnsense core

OPNsense core through 26.7.8 NTP Configuration Injection via GPS and PPS Fudge Fields

CVSS 4.0

6.0متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

OPNsense core through 26.7.8 contains a configuration injection vulnerability that allows authenticated users to append ntpd.conf directives by embedding newlines in the fudge and refid fields. Attackers holding the page-services-ntp-gps or PPS privilege can submit CR/LF characters via services_ntpd_gps.php or services_ntpd_pps.php to inject directives loaded by ntpd running as root.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.0متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N`
5.9متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
opnsense	core	v ≤ 26.7.8	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/opnsense/core/blob/26.7.8/src/etc/inc/plugins.inc.d/ntpd.inc#L285-L312 technical-description
https://github.com/opnsense/core/blob/26.7.8/src/www/services_ntpd_gps.php#L49 technical-description
https://github.com/opnsense/core/security/advisories/GHSA-fq94-cxvc-9r7w relatedvendor-advisory
https://abraxaslabs.tech/research/opnsense-ntp-gps-fudge third-party-advisory
https://github.com/opnsense/core product
https://www.vulncheck.com/advisories/opnsense-core-through-26.7.8-ntp-configuration-injection-via-gps-and-pps-fudge-fields third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۴٪

احتمال بهره‌برداری در ۳۰ روز

۲۷٫۹٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-93
Improper Neutralization of CRLF Sequences ('CRLF Injection')