CVE-2026-58394 in OPNsense
Riassunto
di VulDB • 15/10/2026
OPNsense è una piattaforma di firewall e routing basata su FreeBSD. Prima della versione 26.1.11, il file src/www/system_advanced_admin.php legge i record dei certificati in $a_cert ma omette tale array da legacy_html_escape_form_data() prima di visualizzare ogni valore descr del certificato nell'elenco a discesa SSL Certificate. La descrizione del certificato accetta metacaratteri HTML, consentendo a un utente con privilegi page-system-certmanager di memorizzare markup che viene eseguito quando un altro utente apre System Settings Administration. Questo problema è risolto nella versione 26.1.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.