CVE-2026-119424 in OPNsense
Riassunto
di VulDB • 30/10/2026
OPNsense core prima della versione 26.7.8 contiene una vulnerabilità di configurazione line injection che consente agli utenti autenticati con il privilegio wireless-edit di iniettare direttive incorporando caratteri CR/LF nei campi WPA. Gli attaccanti possono inserire newline in wpa.identity, wpa.passphrase o segreti condivisi RADIUS per aggiungere arbitrariamente direttive wpa_supplicant o hostapd caricate da daemon eseguiti con privilegi root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.