PT-2026-114999 · Git+1 · Core
CVE-2026-58394
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-15
CVSS v3.1
5.2
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
OPNsense الإصدارات السابقة لـ 26.1.11
Description
يقوم الملف
src/www/system advanced admin.php بقراءة سجلات الشهادات في المصفوفة $a cert ولكنه يغفل تمرير هذه المصفوفة عبر الدالة legacy html escape form data() قبل عرض قيم وصف الشهادة في محدد شهادة SSL. يسمح هذا للمستخدم الذي يمتلك صلاحيات page-system-certmanager بتخزين علامات HTML يتم تنفيذها عندما يفتح مستخدم آخر إدارة إعدادات النظام.Recommendations
التحديث إلى الإصدار 26.1.11.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Core