CVE-2019-25377 in OPNsense

Résumé

par VulDB • 18/07/2026

OPNsense 19.1 contient une vulnérabilité de type cross-site scripting (XSS) réfléchi dans l'endpoint system_advanced_sysctl.php qui permet aux attaquants d'injecter des scripts malveillants via le paramètre value. Les attaquants peuvent fabriquer des requêtes POST contenant des payloads JavaScript dans le paramètre value pour exécuter du code JavaScript dans le contexte de sessions utilisateur authentifiées.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulnCheck
• Réserver: 15/02/2026
• Divulgation: 15/02/2026
• Modérer: accepté
• Entrée: VDB-346135
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.1 (NVD)
• EPSS: 0.00243
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25377
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25377
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25377/