OPNsense

In OPNsense vor Version 26.1.7 bereinigt die XMLRPC-Methode opnsense.restore_config_section Benutzereingaben nicht ausreichend, was zur Ausführung von beliebigem Code aus der Ferne (Remote Code Execution) führen kann. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In OPNsense vor Version 26.1.8 werden ungefilterte Benutzereingaben in die DHCP-Konfiguration der konfigurierten Schnittstelle übernommen und durch ein Shell-Skript verarbeitet. Dies ermöglicht die Injektion von Shell-Befehlen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In OPNsense vor Version 26.1.8 besteht eine authentifizierte Remote-Code-Execution-Schwachstelle im OPNsense-Kern, die einem Benutzer mit Benutzerverwaltungsprivilegien erlaubt, beliebigen Code auszuführen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

OPNsense vor Version 25.1.8 enthält eine authentifizierte Command-Injection-Schwachstelle im Endpunkt zur Bearbeitung von Bridge-Interfaces (interfaces_bridge_edit.php). Der POST-Parameter span wird ohne ausreichende Bereinigung in einen Systembefehl eingefügt, sodass ein Administrator beliebige Shell-Operatoren und Nutzlasten einschleusen kann. Eine erfolgreiche Ausnutzung ermöglicht Remote Code Execution mit den Rechten des Web-Diensts (typischerweise root) und damit potenziell eine vollständige Systemkompromittierung. CVSS-Basiswert: 9.1 (Kritisch). Empfohlene Massnahme: Aktualisierung auf OPNsense 25.1.8 oder neuer.

DECISO OPNsense 23.1 setzt keine Ratenbegrenzung für die Authentifizierung durch. Angreifer können dadurch einen Brute-Force-Angriff durchführen, um die Authentifizierung zu umgehen. CVSS-Basiswert: 9.8 (Kritisch).

Eine Command-Injection-Schwachstelle in der Komponente diag_backup.php von OPNsense Community Edition vor 23.7 und Business Edition vor 23.4.2 erlaubt es Angreifern, über eine präparierte Backup-Konfigurationsdatei beliebige Befehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf die vom Hersteller bereitgestellte fehlerbereinigte Version (Community Edition 23.7 bzw. Business Edition 23.4.2 oder neuer) einspielen.

In OPNsense Community Edition vor 23.7 und Business Edition vor 23.4.2 erlauben unsichere Berechtigungen im Konfigurationsverzeichnis (/conf/) Angreifern den Zugriff auf sensible Informationen wie das gehashte Root-Passwort, was zu einer Rechteausweitung führen kann. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf OPNsense 23.7 bzw. Business Edition 23.4.2.

In der Cron-Komponente von OPNsense (Community Edition vor 23.7, Business Edition vor 23.4.2) besteht über den Endpunkt /ui/cron/item/open und den Parameter openAction eine Cross-Site-Scripting-Schwachstelle (XSS). CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf OPNsense Community Edition 23.7 bzw. Business Edition 23.4.2 oder neuer.

In der Komponente /api/cron/settings/setJob/ von OPNsense Community Edition vor 23.7 und Business Edition vor 23.4.2 erlaubt eine Command-Injection-Schwachstelle Angreifern die Ausführung beliebiger Systembefehle. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf OPNsense 23.7 bzw. Business Edition 23.4.2 oder neuer aktualisieren.

In OPNsense vor Version 26.1.6 übergibt der LDAP-Authentifizierungs-Connector den Benutzernamen direkt und ungefiltert in einen LDAP-Suchfilter, ohne eine entsprechende Bereinigung durchzuführen. Dies ermöglicht LDAP-Injection-Angriffe. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In OPNsense Community Edition vor Version 23.7 und Business Edition vor Version 23.4.2 wurden laut NVD unsichere Berechtigungen im Verzeichnis /tmp festgestellt. Weitere Details zu den konkreten Auswirkungen sind in den Quelldaten nicht enthalten. CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet und nicht Teil bekannter Ransomware-Kampagnen.

In OPNsense Community Edition vor Version 23.7 sowie Business Edition vor Version 23.4.2 bestehen laut NVD unsichere Berechtigungen für das configd.socket. CVSS-Basiswert: 7.5 (Hoch). Eine EPSS-Angabe liegt in den Quelldaten nicht vor.

In den Captive-Portal-Templates von OPNsense Community Edition vor 23.7 und Business Edition vor 23.4.2 besteht eine Directory-Traversal-Schwachstelle. Angreifer können darüber mittels eines präparierten ZIP-Archivs beliebige Systembefehle mit Root-Rechten ausführen. CVSS-Basiswert: 7.2 (Hoch).

OPNsense enthält vor Version 26.1.9 laut NVD eine gespeicherte Cross-Site-Scripting-Schwachstelle. Authentifizierte Angreifer mit Berechtigung zur Verwaltung von Firewall-Regeln können dadurch beliebiges HTML oder JavaScript einschleusen. CVSS-Basiswert: 5.4 (Mittel).

OPNsense enthält vor Version 26.1.9 eine gespeicherte Cross-Site-Scripting-Schwachstelle. Authentifizierte Angreifer können laut Quelle beliebiges HTML oder JavaScript einschleusen, indem sie Payloads in das Zertifikatsbeschreibungsfeld einbetten. CVSS-Basiswert: 5.4 (Mittel). Eine EPSS-Ausnutzungswahrscheinlichkeit liegt in den Quelldaten nicht vor.