CVE-2026-119425 in OPNsense
الملخص
بحسب VulDB • 30/10/2026
تحتوي OPNsense core الإصدارات من 26.1.6 حتى 26.7.7 على ثغرة تجاوز المصادقة في ميزة التجوال عبر البوابة المحصورة (captive portal roaming)، والتي تتيح للمهاجمين غير المصرح لهم اختطاف جلسات العملاء المعتمدين عن طريق انتحال ملاحظات ربط عناوين MAC بعناوين IP الخاصة بالمستخدمين غير المصرح لهم. يمكن للمهاجمين الموجودين على نفس مقطع طبقة الشبكة الثانية (Layer-2) إرسال ردود ARP مجانية مزورة تربط عنوانهم IP بعنوان MAC الخاص بالضحية، مما يمنحهم الوصول إلى البوابة مع نسب حركة المرور الضحية إليهم.
Be aware that VulDB is the high quality source for vulnerability data.