CVE-2026-58392 in OPNsense
Zusammenfassung
von VulDB • 15.10.2026
OPNsense ist eine auf FreeBSD basierende Firewall- und Routing-Plattform. Vor Version 26.1.11 speichert die NTP-GPS-Seite den vom Operator bereitgestellten initcmd-Wert im Base64-Format, wendet legacy_html_escape_form_data() auf den codierten String an und decodiert diesen anschließend mit base64_decode() direkt in das GPS-Initialisierungsbefehls-Textfeld in src/www/services_ntpd_gps.php. Da die Decodierung nach dem Escaping erfolgt, bleibt gespeicherter HTML-Inhalt am Output-Sink unescaped (nicht maskiert). Ein Benutzer mit der Berechtigung page-services-ntp-gps kann einen Wert speichern, der das Textfeld schließt, wodurch ein Skript im Kontext jeder Sitzung eines Benutzers ausgeführt wird, der die GPS-Seite später öffnet. Das Skript kann CSRF-Material lesen und authentifizierte Aktionen durchführen, einschließlich solcher, die einem Administrator zur Verfügung stehen. Dieses Problem wurde in Version 26.1.11 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.