CVE-2026-115425 Múltiples cross-site scripting (XSS) en OPNsense
Múltiples vulnerabilidades de cross-site scripting (XSS) afectan a OPNsense firewall versión 26.7.1_1 y anteriores y permiten a un atacante con bajos privilegios ejecutar JavaScript en el contexto de otro usuario que visite una página específica o haga clic en un enlace especialmente diseñado.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 22
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
OPNsense OPNsense firewall
hasta 26.7.1_1
Qué hacer
- Verificá si usás OPNsense firewall y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 5.6 MEDIA
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H/E:P/S:P/AU:Y/R:I/V:C/RE:M/U:Amber
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioPasiva
- Confidencialidad (sistema vulnerable)Ninguna
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Alta
- Integridad (sistemas posteriores)Alta
- Disponibilidad (sistemas posteriores)Alta
- Madurez del exploitPrueba de concepto
Descripción original
Multiple cross site scripting (XSS) vulnerabilities affect OPNsense firewall vesrion 26.7.1_1 and earlier allows low privileged attacker to execute Javascript in the context of another user visiting a specific page or clicking on a specifically crafted link.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.