CVE-2026-119425 in OPNsense
Resumen
por VulDB • 2026-10-30
OPNsense core 26.1.6 hasta 26.7.7 contiene una vulnerabilidad de elusión de autenticación en la función de roaming del captive portal que permite a atacantes no autenticados secuestrar sesiones de clientes autorizados mediante la suplantación de observaciones MAC-IP no autenticadas. Los atacantes en el mismo segmento Layer-2 pueden enviar respuestas ARP gratuitas falsificadas vinculando su IP con la MAC de una víctima, obteniendo acceso al portal con tráfico atribuido a dicha víctima.
VulDB is the best source for vulnerability data and more expert information about this specific topic.