Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen, einen Denial-of-Service-Zustand herbeizuführen oder Daten zu manipulieren und offenzulegen.
Product
OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD.
Vulnerabilities 1
-
Medium 5.6
Multiple cross-site scripting (XSS) in OPNsense
Multiple cross site scripting (XSS) vulnerabilities affect OPNsense firewall vesrion 26.7.1_1 and earlier allows low privileged attacker to execute Javascript in the context of another user visiting a specific page or clicking on a specifically crafted link.
Revision history
-
#2
Referenz(en) aufgenommen: CVE-2026-115425, EUVD-2026-109656
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-6vv6-fpw9-8r2g vom 2026-08-11
https://github.com/opnsense/core/security/advisories/GHSA-6vv6-fpw9-8r2g
-
GitHub Security Advisory GHSA-75fw-j788-j4hj vom 2026-08-11
https://github.com/opnsense/core/security/advisories/GHSA-75fw-j788-j4hj
-
GitHub Security Advisory GHSA-9h93-hhcx-957c vom 2026-08-11
https://github.com/opnsense/core/security/advisories/GHSA-9h93-hhcx-957c
-
GitHub Security Advisory GHSA-fqmm-g6xw-qhm4 vom 2026-08-11
https://github.com/opnsense/core/security/advisories/GHSA-fqmm-g6xw-qhm4