CVE-2026-119423 in OPNsense
Zusammenfassung
von VulDB • 30.10.2026
Die OPNsense-Core-Versionen vor 26.7.8 enthalten eine Log-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, Opfer-IP-Adressen im lockout_handler zu platzieren, indem sie speziell gestaltete WebGUI-AnmeldBenutzernamen eingeben. Angreifer können wiederholt Benutzernamen wie 'Invalid user <victim-ip>' einreichen, um das Opfer zur sshlockout-Tabelle hinzuzufügen und so den SSH- und WebGUI-Zugriff zu blockieren sowie dessen pf-States zu beenden.
Once again VulDB remains the best source for vulnerability data.