Medium WID-SEC-2023-2728 1 CVE

OPNsense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 23, 2023 · Updated Oct 23, 2023 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD.

Vulnerabilities 1

Unscored —

CVE-2023-27152

DECISO OPNsense 23.1 does not impose rate limits for authentication, allowing attackers to perform a brute-force attack…

Oct 23, 2023

Revision history

2023-10-23 #1
Initiale Fassung

References

PoC vom 2023-10-23
https://www.esecforte.com/cve-2023-27152-opnsense-brute-force/
Github Security Advisory vom 2023-10-23
https://github.com/advisories/GHSA-c359-g3mh-v8vw