- Son 7 gün
- CWE-290
CVE-2026-119425
OPNsense 26.1.6 through 26.7.7 Captive Portal Session Takeover via Forged ARP
Orta
5,4
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
OPNsense core 26.1.6 through 26.7.7 contains an authentication bypass vulnerability in the captive portal roaming feature that lets unauthenticated attackers hijack authorized client sessions by spoofing unauthenticated MAC-to-IP observations. Attackers on the same Layer-2 segment can send forged gratuitous ARP replies binding their IP to a victim's MAC, gaining portal access with traffic attributed to the victim.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| opnsense core | ≥ 26.1.6, ≤ 26.7.7 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…e/core/security/advisories/GHSA-864r-q4j5-5mjq Üretici bülteni
- github.com/…ommit/f46836d0c3d14e26d79214009bfbfa9a1eecab55 Yama
- github.com/…ommit/32dc2a3e52eefef5251077f315a0f3243eedb834 Yama
- abraxaslabs.tech/research/opnsense-captive-lastseen-roam Üçüncü taraf
- vulncheck.com/…captive-portal-session-takeover-via-forged-arp Üçüncü taraf
- github.com/…scripts/captiveportal/cp-background-process.py Diğer
- github.com/opnsense/core Diğer
Kayıt geçmişi
- Yayımlandı