CVE:CVE-2023-39001
CNNVD:CNNVD-202308-849
Deciso OPNsense是荷兰Deciso公司的一套基于FreeBSD的开源防火墙和路由软件。
OPNsense 23.7之前版本存在安全漏洞，该漏洞源于组件diag_backup.php存在命令注入漏洞。攻击者可利用该漏洞通过设计备份配置文件执行任意命令。
solution:Upgrade opnsense opnsense to a higher version than 23.7,and avoid the version (,23.7)