CVE-2026-63442— OPNsense WebGUI认证日志伪造漏洞
一分钟漏洞结论
影响对象
opnsense core
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
OPNsense 是一个基于 FreeBSD 的防火墙和路由平台。在 26.1.11 版本之前，未认证的 WebGUI 登录界面的 字段接受回车符（CR）和换行符（LF）。这些字符在处理过程中未经过 充分清理，通过 配置被传递到 程序目标，并最终进入由 处理的日志流。 消费者在处理输入时使用了 函数，该函数会将注入的非法片段解析为独立的认证事件。此外，它会从伪造的日志行中提取第一个语法上有效的 IP 地址。因此，具有网络访问权限的攻击者若能接触到登录页面，就可以伪造其他 IP 地址的失败登录事件，导致该 IP 被加
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-63442 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
OPNsense: Log Forgery via Login Username CRLF in WebGUI Authentication → Pf Table IP Blocking
来源: CVE Program / CVE List V5
Vulnerability Description
OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the unauthenticated WebGUI login usernamefld accepts carriage-return and line-feed characters that survive LOG_AUTH processing through syslog-ng-lockout.conf into the syslog-ng program destination feeding lockout_handler. The consumer's readline() processing treats an injected fragment as a separate authentication event and selects the first syntactically valid IP address from the forged line. An attacker with network access to the login page can forge failure events for another IP, causing that IP to be added to the sshlockout PF table and its active states to be killed, or forge accepted events that reset an attacker's own brute-force counter. This can block administrative, DNS, gateway, or monitoring addresses and can bypass password-guessing lockout without authentication. This issue is fixed in version 26.1.11.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
日志输出的转义处理不恰当
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-63442 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-63442 的情报信息
请登录查看更多情报信息。
CVE-2026-63442 其他参考 (3)
-
https://github.com/opnsense/core/security/advisories/GHSA-2v2x-m4j7-76pv x_refsource_CONFIRM
同批安全公告 · opnsense · 2026-10-15 · 共 10 条
| CVE-2026-57155 | 9.9 CRITICAL | OPNsense GeoIP别名导入器任意文件写入漏洞 |
| CVE-2026-58390 | 8.0 HIGH | OPNsense 存储型XSS转OpenVPN客户端远程代码执行漏洞 |
| CVE-2026-53582 | 7.1 HIGH | OPNsense XPATH注入泄露配置秘密漏洞 |
| CVE-2026-71490 | 7.1 HIGH | OPNsense MVC只读写保护绕过漏洞 |
| CVE-2026-58393 | 5.9 MEDIUM | OPNsense OpenVPN 客户端特定覆盖路径遍历漏洞 |
| CVE-2026-58391 | 5.4 MEDIUM | OPNsense 防火墙规则/NAT页面存储型XSS漏洞 |
| CVE-2026-58392 | 5.4 MEDIUM | OPNsense NTP GPS 存储型跨站脚本漏洞 |
| CVE-2026-58394 | 5.2 MEDIUM | OPNsense 管理设置存储型XSS漏洞 |
| CVE-2026-58395 | 4.3 MEDIUM | OPNsense MVC安全删除XPath注入漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-63442
暂无评论