Skip to content
OpenAdvisories
Medium WID-SEC-2026-3032 1 CVE

OPNsense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 25, 2026 · Updated Nov 1, 2026 · Revision 2 · de-DE

Summary

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in OPNsense ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD.

Vulnerabilities 1

  • Medium 5.4
    CVE-2026-119425

    OPNsense 26.1.6 through 26.7.7 Captive Portal Session Takeover via Forged ARP

    OPNsense core 26.1.6 through 26.7.7 contains an authentication bypass vulnerability in the captive portal roaming feature that lets unauthenticated attackers hijack authorized client sessions by spoofing unauthenticated MAC-to-IP observations. Attackers on th…

    opnsense core

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-119425, EUVD-2026-113805

  2. #1

    Initiale Fassung

References