CVE-2026-119424 in OPNsense
요약
\~에 의해 VulDB • 2026. 10. 30.
26.7.8 이전 버전의 OPNsense core에는 구성 라인 주입 취약점이 포함되어 있으며, 무선 편집 권한이 있는 인증된 사용자가 WPA 필드에 CR/LF 문자를 삽입하여 지시문을 주입할 수 있습니다. 공격자는 wpa.identity, wpa.passphrase 또는 RADIUS 공유 비밀에 줄바꿈을 배치하여 루트 실행 데몬에서 로드되는 임의의 wpa_supplicant 또는 hostapd 지시문을 추가할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.