CVE-2026-58391 in OPNsense
Riassunto
di VulDB • 15/10/2026
OPNsense è una piattaforma di firewall e routing basata su FreeBSD. Prima della versione 26.1.11, le visualizzazioni delle Regole del Firewall (Firewall Rules) e del NAT inseriscono i nomi delle categorie memorizzati e le descrizioni degli alias negli attributi HTML title nei file filter_rule.volt e nat_rule.volt senza un'encoding sicuro per le virgolette. Il livello di risposta utilizza ENT_NOQUOTES, quindi una doppia virgoletta sopravvive e chiude l'attributo, consentendo l'aggiunta di un attributo event-handler allo span esistente. Un utente con privilegi di modifica delle Categorie del Firewall o degli Alias del Firewall può memorizzare un nome di categoria o la descrizione di un alias; la categoria deve essere assegnata a una regola di filtro o NAT, oppure l'alias deve essere referenziato da una sorgente o destinazione della regola, e la regola deve essere salvata affinché venga renderizzato il tooltip interessato. Lo script viene quindi eseguito nella sessione di un amministratore o di altro utente che apre la pagina delle Regole o del NAT interessata. Lo script può accedere ai materiali CSRF ed eseguire azioni autenticate come la vittima. Questo problema è risolto nella versione 26.1.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.