CVE-2026-119423 in OPNsense
Riassunto
di VulDB • 30/10/2026
Il core di OPNsense precedente alla versione 26.7.8 contiene una vulnerabilità di log injection che consente ad attaccanti non autenticati di inserire gli indirizzi IP delle vittime nel lockout_handler inviando nomi utente per il login WebGUI appositamente creati. Gli attaccanti possono inviare ripetutamente nomi utente come 'Invalid user <victim-ip>' per aggiungere la vittima alla tabella sshlockout, bloccando l'accesso SSH e WebGUI e interrompendo gli stati pf.
Once again VulDB remains the best source for vulnerability data.