Multiple vulnerabilities in OPNsense, including security bypass, information disclosure, cross-site scripting, and denial-of-service, can be exploited via remote attack vectors. The CVSS base score for these issues is 7.6 (High). Affected systems are OPNsense versions prior to 26.7.1, and users must upgrade to version 26.7.1 to mitigate the threats.
[WID-SEC-2026-2426] OPNsense: Mehrere Schwachstellen CVSS Base Score 7.6 (hoch) CVSS Temporal Score 6.8 (mittel) Remoteangriff ja Datum 20.07.2026 Stand 21.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung OPNsense ist eine freie Firewall-Distribution auf Basis von FreeBSD. Produkte 20.07.2026 Open Source OPNsense <26.7.1 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in OPNsense ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um einen Cross-Site Scripting Angriff durchzufĂĽhren, und um einen Denial of Service Angriff durchzufĂĽhren. CVE Informationen Versionshistorie Feedback zum Advisory geben