CVE:CVE-2019-11816
CNNVD:CNNVD-201905-827
Deciso OPNsense是荷兰Deciso公司的一套基于FreeBSD的开源防火墙和路由软件。Rubicon Communications pfSense是美国Rubicon Communications公司的一套基于FreeBSD的开源防火墙及路由平台。
OPNsense 19.1.8之前版本和Rubicon Communications pfSense 2.4.4-p3之前版本中的WebUI存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade netgate pfsense to a higher version than 2.4.4,2.4.4:p1,2.4.4:p2,and avoid the version (,2.4.4],2.4.4:p1,2.4.4:p2; Upgrade opnsense opnsense to a higher version than 19.1.8,and avoid the version (,19.1.8)