CVE-2026-58394: opnsense core, XSS

5.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и след действие от потребителя.

CVE радар: още уязвимости от този вид

Експлоатация: има публичен пример за експлоатация
Атаката не може да се автоматизира

Описание

Оригинално описание

OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, src/www/system_advanced_admin.php reads certificate records into $a_cert but omits that array from legacy_html_escape_form_data() before rendering each certificate descr value in the SSL Certificate selector. The certificate description accepts HTML metacharacters, allowing a user with the page-system-certmanager privilege to store markup that executes when another user opens System Settings Administration. This issue is fixed in version 26.1.11.

Засегнати продукти

opnsense core: < 26.1.11

Вид слабост

CWE-79 XSS

История

15 октомври 2026 Публикувано

CVE-2026-58394: opnsense core, XSS

Описание

Засегнати продукти

Вид слабост

История

Други уязвимости в opnsense core

Първоизточници