Skip to content
OpenAdvisories
Low WID-SEC-2025-2677 1 CVE

OPNsense: Schwachstelle ermöglicht Manipulation von Dateien

Published Nov 25, 2025 · Updated Dec 23, 2025 · Revision 2 · de-DE

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in OPNsense ausnutzen, um beliebige Dateien mit Root-Rechten zu erstellen.

Product

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD.

Vulnerabilities 1

  • Medium 4.5
    CVE-2025-13698

    Deciso OPNsense diag_backup.php filename Directory Traversal Arbitrary File Creation Vulnerability

    Deciso OPNsense diag_backup.php filename Directory Traversal Arbitrary File Creation Vulnerability. This vulnerability allows network-adjacent attackers to create arbitrary files on affected installations of Deciso OPNsense. Authentication is required to expl…

    Deciso OPNsense

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-204967

  2. #1

    Initiale Fassung

References