CVE-2026-115425

CVSS 5.6 MEDIUM

Multiple cross-site scripting (XSS) in OPNsense

Công bố: 2026-10-26
Cập nhật: 2026-10-26
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

Multiple cross site scripting (XSS) vulnerabilities affect OPNsense firewall vesrion 26.7.1_1 and earlier allows low privileged attacker to execute Javascript in the context of another user visiting a specific page or clicking on a specifically crafted link.

Điểm và phân loại

CVSS: 5.6 MEDIUM v4.0
Nguồn điểm: NVD
Mức độ (theo nguồn): MEDIUM
EPSS: —
CWE: CWE-79

Vector CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:Y/R:I/V:C/RE:M/U:Amber

Ảnh hưởng

Sản phẩm

OPNsense OPNsense firewall

Vì sao bị lọc

CVSS 5.6 < 8.0 và không thuộc CISA KEV

Loại tác động

Không nhận ra loại tác động nào từ CWE, vector hay mô tả.

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: NCSC.ch
CVE.org · SSVC: Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: partial