CVE-2025-13698

Nome do Software Vulnerável e Versões Afetadas Deciso OPNsense (versões afetadas não especificadas)

Descrição Existe uma falha no Deciso OPNsense relacionada ao tratamento de arquivos de configuração de backup, especificamente dentro do script diag backup.php. Isso permite que atacantes adjacentes à rede com autenticação criem arquivos arbitrários em sistemas afetados. O problema decorre da validação insuficiente de caminhos fornecidos pelo usuário antes de serem utilizados em operações de arquivo, permitindo que um atacante crie arquivos com privilégios de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.