CVE-2026-58392 in OPNsense
Sumário
de VulDB • 15/10/2026
O OPNsense é uma plataforma de firewall e roteamento baseada no FreeBSD. Antes da versão 26.1.11, a página NTP GPS armazena o valor initcmd fornecido pelo operador em formato base64, aplica legacy_html_escape_form_data() à string codificada e, em seguida, usa base64_decode() para decodificar diretamente o valor na área de texto do comando de inicialização do GPS em src/www/services_ntpd_gps.php. Como a decodificação ocorre após a escapagem, o HTML armazenado permanece sem escapamento no ponto de saída (output sink). Um usuário com privilégio page-services-ntp-gps pode armazenar um valor que fecha a área de texto, e o script é executado na sessão de qualquer usuário que abra posteriormente a página GPS. O script pode ler materiais CSRF e realizar ações autenticadas, incluindo aquelas disponíveis para um administrador. Este problema foi corrigido na versão 26.1.11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.