CVE:CVE-2023-38997
CNNVD:CNNVD-202308-822
Deciso OPNsense是荷兰Deciso公司的一套基于FreeBSD的开源防火墙和路由软件。
OPNsense 23.7之前版本存在安全漏洞，该漏洞源于Captive Portal模板存在目录遍历漏洞。攻击者可利用该漏洞通过设计ZIP存档以root身份执行任意系统命令。
solution:Upgrade opnsense opnsense to a higher version than 23.7,and avoid the version (,23.7)