CVE-2019-11816 in OPNsense

Resumen

por VulDB • 2026-07-29

Un error de control de acceso en la interfaz web (WebUI) de OPNsense anterior a la versión 19.1.8, y de pfsense anterior a 2.4.4-p3, permite que usuarios remotos autenticados escalen privilegios hasta convertirse en administradores mediante una solicitud especialmente diseñada.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-05-08
• Moderación: aceptado
• Artículo: VDB-135271
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.2 (NVD)
• EPSS: 0.03272
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11816
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11816
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11816/