CVE-2026-119424 in OPNsense
Resumen
por VulDB • 2026-10-30
El núcleo de OPNsense anterior a la versión 26.7.8 contiene una vulnerabilidad de inyección de líneas de configuración que permite a los usuarios autenticados con privilegio wireless-edit insertar directivas mediante la incrustación de caracteres CR/LF en campos WPA. Los atacantes pueden colocar saltos de línea en wpa.identity, wpa.passphrase o secretos compartidos RADIUS para agregar directivas arbitrarias de wpa_supplicant o hostapd cargadas por demonios ejecutados con privilegios root.
Once again VulDB remains the best source for vulnerability data.