Opnsense

Opnsense

20 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2025-50989

Exploit
  • EPSS 0.4%
  • Veröffentlicht 27.08.2025 00:00:00
  • Zuletzt bearbeitet 26.09.2025 14:10:41

OPNsense before 25.1.8 contains an authenticated command injection vulnerability in its Bridge Interface Edit endpoint (interfaces_bridge_edit.php). The span POST parameter is concatenated into a system-level command without proper sanitization or es...

9.8

CVE-2023-27152

Exploit
  • EPSS 0.15%
  • Veröffentlicht 23.10.2023 21:15:08
  • Zuletzt bearbeitet 21.11.2024 07:52:23

DECISO OPNsense 23.1 does not impose rate limits for authentication, allowing attackers to perform a brute-force attack to bypass authentication.

5.4

CVE-2023-44276

Exploit
  • EPSS 0.2%
  • Veröffentlicht 28.09.2023 05:15:46
  • Zuletzt bearbeitet 21.11.2024 08:25:34

OPNsense before 23.7.5 allows XSS via the index.php sequence parameter to the Lobby Dashboard.

5.4

CVE-2023-44275

Exploit
  • EPSS 0.28%
  • Veröffentlicht 28.09.2023 05:15:46
  • Zuletzt bearbeitet 21.11.2024 08:25:34

OPNsense before 23.7.5 allows XSS via the index.php column_count parameter to the Lobby Dashboard.

9.8

CVE-2023-39008

Exploit
  • EPSS 4.61%
  • Veröffentlicht 09.08.2023 19:15:15
  • Zuletzt bearbeitet 21.11.2024 08:14:36

A command injection vulnerability in the component /api/cron/settings/setJob/ of OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 allows attackers to execute arbitrary system commands.

9.6

CVE-2023-39007

Exploit
  • EPSS 41.89%
  • Veröffentlicht 09.08.2023 19:15:15
  • Zuletzt bearbeitet 21.11.2024 08:14:36

/ui/cron/item/open in the Cron component of OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 allows XSS via openAction in app/controllers/OPNsense/Cron/ItemController.php.

5.4

CVE-2023-39006

Exploit
  • EPSS 0.1%
  • Veröffentlicht 09.08.2023 19:15:15
  • Zuletzt bearbeitet 21.11.2024 08:14:36

The Crash Reporter (crash_reporter.php) component of OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 mishandles input sanitization.

7.5

CVE-2023-39005

Exploit
  • EPSS 0.46%
  • Veröffentlicht 09.08.2023 19:15:15
  • Zuletzt bearbeitet 21.11.2024 08:14:36

Insecure permissions exist for configd.socket in OPNsense Community Edition before 23.7 and Business Edition before 23.4.2.

9.8

CVE-2023-39004

Exploit
  • EPSS 0.12%
  • Veröffentlicht 09.08.2023 19:15:15
  • Zuletzt bearbeitet 21.11.2024 08:14:36

Insecure permissions in the configuration directory (/conf/) of OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 allow attackers to access sensitive information (e.g., hashed root password) which could lead to privilege escal...

7.5

CVE-2023-39003

Exploit
  • EPSS 0.29%
  • Veröffentlicht 09.08.2023 19:15:14
  • Zuletzt bearbeitet 21.11.2024 08:14:36

OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 was discovered to contain insecure permissions in the directory /tmp.