CVE-2023-27100

CVE-2023-27100 - pfSense アンチブルートフォース防御の回避 問題の説明 認証システムは、ユーザーがGUIを使用してログインする際に、IPアドレスとともに追加情報を表示して、ユーザーのログイン元を完全に特定しようとします。これには、認証ソース（例：ローカルデータベース、LDAP、RADIUS、認証サーバー名）に加え、プロキシヘッダーX-Forwarded-ForおよびClient-IPの内容が含まれ、ユーザーの正確な位置をさらに明確にします。...