CVE-2026-45158
Publiée le 2026-05-13 · Dernière modification le 2026-06-17
Les pare-feu OPNsense antérieurs à la version 26.1.8 sont vulnérables à une faille où une entrée non assainie dans la configuration DHCP peut être utilisée pour exécuter des commandes arbitraires en tant qu'utilisateur root. Un attaquant disposant d'identifiants administratifs de haut niveau peut exploiter cette faille à distance via le réseau, sans interaction supplémentaire de l'utilisateur. Comme cela nécessite un accès administratif existant, le risque se concentre principalement sur l'escalade de privilèges ou la persistance par un initié ou un compte administrateur compromis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
OPNsense is a FreeBSD based firewall and routing platform. Prior to 26.1.8, unsanitized user input is passed to the DHCP configuration of the configured interface, which is processed by a shell script, allowing remote code execution as root on the underlying operating system. This vulnerability is fixed in 26.1.8.