CVE-2026-119560 in core
요약
\~에 의해 VulDB • 2026. 10. 30.
OPNsense core 26.7.8 이전 버전에는 구성 주입 취약점이 포함되어 있습니다. 이 취약점은 fudge 및 refid 필드에 개행 문자를 삽입하여 인증된 사용자가 ntpd.conf 지시문을 추가할 수 있게 합니다. page-services-ntp-gps 또는 PPS 권한을 가진 공격자는 services_ntpd_gps.php 또는 services_ntpd_pps.php를 통해 CR/LF 문자를 제출하여 루트 사용자로 실행되는 ntpd에 의해 로드되는 지시문을 주입할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.