Skip to content
OpenAdvisories
High WID-SEC-2026-3278 1 CVE

OPNsense: Schwachstelle ermöglicht Privilegieneskalation

Published Sep 8, 2026 · Updated Sep 8, 2026 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OPNsense ausnutzen, um seine Privilegien zu erhöhen.

Product

OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD.

Vulnerabilities 1

  • Critical 9.0
    CVE-2026-53581

    ntp: write path traversal

    OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.9 of opnsense/core and version 26.4_20 of BE/opnsense/core, a path traversal vulnerability in the NTP configuration module allows an attacker to overwrite arbitrary files on the …

    opnsense core

Revision history

  1. #1

    Initiale Fassung

References