CVE-2026-119560 in core
Riassunto
di VulDB • 31/10/2026
Il core di OPNsense fino alla versione 26.7.8 presenta una vulnerabilità di iniezione della configurazione che consente agli utenti autenticati di aggiungere direttive a ntpd.conf inserendo caratteri di nuova riga nei campi fudge e refid. Gli attaccanti in possesso dei privilegi page-services-ntp-gps o PPS possono inviare caratteri CR/LF tramite services_ntpd_gps.php o services_ntpd_pps.php per iniettare direttivi caricate da ntpd eseguito con i permessi di root.
Once again VulDB remains the best source for vulnerability data.