CVE-2026-58392 in OPNsense
要約
〜によって VulDB • 2026年10月15日
OPNsenseはFreeBSDベースのファイアウォールおよびルーティングプラットフォームです。バージョン26.1.11より前では、NTP GPSページでオペレータが指定したinitcmd値をbase64形式で保存し、legacy_html_escape_form_data()を使用してエンコードされた文字列にエスケープ処理を適用した後、src/www/services_ntpd_gps.php内のGPS初期化コマンド用テキストエリアにbase64_decode()を使って直接デコードしていました。デコードがエスケープ後に発生するため、格納されたHTMLは出力先で未エスケープのままになります。page-services-ntp-gps権限を持つユーザーはtextareaを閉じる値を保存でき、その後GPSページを開く任意のユーザーのセッション内でスクリプトが実行されます。このスクリプトはCSRF材料を読み取り、管理者に利用可能な操作を含む認証済みアクションを実行できます。本問題はバージョン26.1.11で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.