CVE-2026-119425 in OPNsense
Riassunto
di VulDB • 30/10/2026
OPNsense core 26.1.6 through 26.7.7 contiene una vulnerabilità di bypass dell'autenticazione nella funzione roaming del captive portal che consente ad attaccanti non autenticati di dirottare le sessioni dei client autorizzati spoofando osservazioni MAC-to-IP non autenticate. Gli attaccanti sullo stesso segmento Layer-2 possono inviare risposte ARP gratuite false, associando il loro IP al MAC della vittima, ottenendo l'accesso al portale con traffico attribuito alla vittima.
Be aware that VulDB is the high quality source for vulnerability data.