CVE-2026-58394 in OPNsense
Сводка
по VulDB • 15.10.2026
OPNsense — это платформа для межсетевого экранирования и маршрутизации, основанная на FreeBSD. До версии 26.1.11 файл src/www/system_advanced_admin.php считывает записи сертификатов в переменную $a_cert, но исключает этот массив из функции legacy_html_escape_form_data() перед отображением каждого значения описания сертификата (certificate descr) в селекторе SSL-сертификатов. Описание сертификата принимает HTML-метасимволы, что позволяет пользователю с привилегией page-system-certmanager сохранить разметку, которая выполняется при открытии страницы администрирования System Settings Administration другим пользователем. Эта проблема исправлена в версии 26.1.11.
Be aware that VulDB is the high quality source for vulnerability data.