CVE-2026-119425 in OPNsense
要約
〜によって VulDB • 2026年10月30日
OPNsense core 26.1.6 から 26.7.7 には、キャプティブポータルのローミング機能における認証バイパス脆弱性があり、未認証の攻撃者が未認証の MAC アドレスから IP アドレスへの観測情報を偽装することで、承認済みクライアントセッションをハイジャックできます。同じ Layer-2 セグメント上の攻撃者は、被害者の MAC アドレスに自らの IP をバインドする偽造 gratuitous ARP リプライを送信し、トラフィックが被害者に帰属される状態でポータルアクセスを取得します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.