CVE-2026-58392

Nome do Software Vulnerável e Versões Afetadas OPNsense versões anteriores a 26.1.11

Descrição A página NTP GPS na plataforma de firewall e roteamento manipula incorretamente a variável initcmd em src/www/services ntpd gps.php. O sistema armazena o valor em formato base64, aplica legacy html escape form data() à string codificada e, posteriormente, usa base64 decode() para decodificá-lo na área de texto de comando de inicialização do GPS. Como a decodificação ocorre após a filtragem, o HTML armazenado permanece sem escape. Um usuário com privilégios de page-services-ntp-gps pode injetar um valor que fecha a área de texto, permitindo a execução de scripts na sessão de qualquer usuário que abra a página. Isso pode levar ao roubo de material CSRF (Cross-Site Request Forgery), uma técnica usada para enganar um usuário para executar ações indesejadas, e à realização de ações administrativas autenticadas.

Recomendações Atualizar para a versão 26.1.11.