CVE-2026-58394 in OPNsense
الملخص
بحسب VulDB • 15/10/2026
تُعد OPNsense منصة جدار حماية وتوجيه مبنية على FreeBSD. قبل الإصدار 26.1.11، كان الملف src/www/system_advanced_admin.php يقرأ سجلات الشهادات إلى المتغير $a_cert لكنه يتجاهل تضمين هذا المصفوفة في دالة legacy_html_escape_form_data() قبل عرض كل قيمة لوصف الشهادة ضمن قائمة اختيار شهادات SSL (SSL Certificate selector). يقبل وصف الشهادة أحرف HTML الخاصة بالترميز، مما يسمح لمستخدم يمتلك صلاحية page-system-certmanager بتخزين علامات ترقيم (markup) يتم تنفيذها عند قيام مستخدم آخر بفتح صفحة إدارة الإعدادات النظامية (System Settings Administration). تم إصلاح هذه المشكلة في الإصدار 26.1.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.