Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder Dateien zu manipulieren.
Product
OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-f35q-c34m-pfw3 vom 2026-11-11
https://github.com/opnsense/core/security/advisories/GHSA-f35q-c34m-pfw3
-
GitHub Security Advisory GHSA-2w8j-hpp2-8rfj vom 2026-11-11
https://github.com/opnsense/core/security/advisories/GHSA-2w8j-hpp2-8rfj
-
GitHub Security Advisory GHSA-r23v-737v-6r5h vom 2026-11-11
https://github.com/opnsense/core/security/advisories/GHSA-r23v-737v-6r5h
-
GitHub Security Advisory GHSA-2f7g-25f3-55v7 vom 2026-11-11
https://github.com/opnsense/core/security/advisories/GHSA-2f7g-25f3-55v7