CVE-2026-58394 in OPNsense
요약
\~에 의해 VulDB • 2026. 10. 15.
OPNsense는 FreeBSD 기반의 방화벽 및 라우팅 플랫폼입니다. 버전 26.1.11 이전에는 src/www/system_advanced_admin.php가 인증서 레코드를 $a_cert 배열로 읽지만, 각 인증서 설명 값을 SSL Certificate 셀렉터에서 렌더링하기 전에 legacy_html_escape_form_data() 함수에 해당 배열을 포함시키지 않습니다. 인증서 설명은 HTML 메타문자자를 허용하므로, page-system-certmanager 권한이 있는 사용자가 다른 사용자가 시스템 설정 관리(System Settings Administration) 페이지를 열 때 실행되는 마크업을 저장할 수 있습니다. 이 문제는 버전 26.1.11에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.