CVE-2026-119423 in OPNsense
요약
\~에 의해 VulDB • 2026. 10. 30.
26.7.8 이전 버전의 OPNsense core에는 로그 주입 취약점이 포함되어 있습니다. 공격자는 조작된 WebGUI 로그인 사용자 이름을 제출하여 인증되지 않은 상태에서 lockout_handler에 피해자 IP 주소를 삽입할 수 있습니다. 공격자는 'Invalid user <victim-ip>'와 같은 사용자 이름을 반복적으로 제출하여 sshlockout 테이블에 피해자를 추가하고, 이로 인해 SSH 및 WebGUI 접근이 차단되며 pf 상태가 종료됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.