← לוח פגיעויות

CVE-2026-44193

קריטית 9.1

תיאור (מקור, אנגלית)

OPNsense is a FreeBSD based firewall and routing platform. Prior to 26.1.7, the XMLRPC method opnsense.restore_config_section fails to sanitize user supplied input leading to Remote Code Execution. This vulnerability is fixed in 26.1.7.

מדדים

CVSS 3.1
9.1 (CRITICAL) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
EPSS — סבירות ניצול
1% (אחוזון 100) נכון ל-30/9/2026
CWE
CWE-88

מוצרים מושפעים

opnsense: opnsense

קישורים