Skip to content
OpenAdvisories
Medium WID-SEC-2026-0700 1 CVE

OPNsense: Schwachstelle ermöglicht Manipulation von Dateien und Denial of Service

Published Mar 11, 2026 · Updated Mar 11, 2026 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um Dateien zu manipulieren, und um einen Denial of Service Angriff durchzuführen.

Product

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD.

Vulnerabilities 1

  • Medium 6.3
    CVE-2026-30868

    Cross-Site Request Forgery (CSRF) in opnsense/core

    OPNsense is a FreeBSD based firewall and routing platform. Prior to 26.1.4, multiple OPNsense MVC API endpoints perform state‑changing operations but are accessible via HTTP GET requests without CSRF protection. The framework CSRF validation in ApiControllerB…

    opnsense core

Revision history

  1. #1

    Initiale Fassung

References