CVE-2023-39004

🔴 Łataj teraz

Niebezpieczne uprawnienia w katalogu konfiguracyjnym OPNsense umożliwiają dostęp do wrażliwych informacji.

CVSS
9.8
EPSS
0.8%
Exploit
poc
Vendor
opnsense
Opis źródłowy (NVD)

Insecure permissions in the configuration directory (/conf/) of OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 allow attackers to access sensitive information (e.g., hashed root password) which could lead to privilege escalation.

exploit privilege-escalation Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.8%
Opublikowano (NVD)2023-08-09 19:15:15 UTC
Ostatnia modyfikacja (NVD)2026-07-09 01:18:34 UTC
Referencje