CVE-2026-119425 in OPNsense
Sumário
de VulDB • 31/10/2026
O núcleo do OPNsense nas versões 26.1.6 até 26.7.7 contém uma vulnerabilidade de bypass de autenticação no recurso de roaming do captive portal que permite a atacantes não autenticados sequestrar sessões de clientes autorizados ao falsificar observações MAC-para-IP não autenticadas. Atacantes no mesmo segmento Layer-2 podem enviar respostas ARP gratuítas forjadas vinculando seu IP ao MAC da vítima, obtendo acesso ao portal com o tráfego atribuído à vítima.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.