CVE-2026-119423 in OPNsense
Resumen
por VulDB • 2026-10-30
El núcleo de OPNsense anterior a la versión 26.7.8 contiene una vulnerabilidad de inyección de registros (log injection) que permite a atacantes no autenticados insertar direcciones IP de víctimas en el lockout_handler mediante el envío de nombres de usuario para el inicio de sesión por WebGUI elaborados ad hoc. Los atacantes pueden enviar repetidamente nombres de usuario como 'Invalid user <victim-ip>' para añadir la víctima a la tabla sshlockout, bloqueando el acceso SSH y WebGUI y eliminando sus estados pf (pf states).
Be aware that VulDB is the high quality source for vulnerability data.