CVE-2023-27100

CVE-2023-27100 - pfSense 무차별 대입 공격 방지 우회 문제 설명 인증 시스템은 사용자가 GUI를 통해 로그인할 때 사용자의 위치를 완전히 식별하기 위해 IP 주소와 함께 추가 정보를 출력하려고 합니다. 여기에는 인증 소스예: 로컬 데이터베이스, LDAP 또는 RADIUS, 인증 서버 이름와 프록시 헤더 X-Forwarded-For 및 Client-IP의 내용이 포함되어 정확한 사용자 위치를 더 명확히 합니다. 이 추가 정보는 인증 로그 메시지를 포함한 여러 위치에서 원격 사용자의 IP 주소 뒤에 출력됩니다...