جزئیات آسیب‌پذیری

CVE-2026-119424

opnsense core

OPNsense before 26.7.8 Wireless WPA Configuration Line Injection via Identity

CVSS 4.0

6.1متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

OPNsense core before 26.7.8 contains a configuration line injection vulnerability that allows authenticated users with wireless-edit privilege to inject directives by embedding CR/LF characters in WPA fields. Attackers can place newlines in wpa.identity, wpa.passphrase, or RADIUS shared secrets to append arbitrary wpa_supplicant or hostapd directives loaded by root-run daemons.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
6.1متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N`
6.8متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
opnsense	core	v < 26.7.8	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/opnsense/core/commit/9f1eac0f9bdf705766ab61f9d62b9d55757fd0da patch
https://github.com/opnsense/core/commit/3bbd714b4c4b60f164e2e908501f208d3eadf645 patch
https://github.com/opnsense/core/blob/26.7.7/src/opnsense/mvc/app/models/OPNsense/Interfaces/Wlan.xml#L185 technical-description
https://github.com/opnsense/core/blob/26.7.7/src/etc/inc/interfaces.inc#L1901 technical-description
https://abraxaslabs.tech/research/opnsense-wlan-wpa-line third-party-advisory
https://github.com/opnsense/core product
https://www.vulncheck.com/advisories/opnsense-before-26.7.8-wireless-wpa-configuration-line-injection-via-identity third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۸
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۲٪

احتمال بهره‌برداری در ۳۰ روز

۳۶٫۷٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-93
Improper Neutralization of CRLF Sequences ('CRLF Injection')