Veille sécuritéFrontend
P4Moyenne
Des vulnérabilités XSS dans OPNsense 26.7.1_1 et les versions antérieures peuvent permettre à un utilisateur peu privilégié d’exécuter du JavaScript dans le contexte d’un autre utilisateur. La fiche NVD ne précise pas de version corrective ni de mesure de contournement.
JavaScript
IdentifiantCVE-2026-115425
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-115425
Analyse technique
Les XSS peuvent être déclenchées dans le contexte d’un autre utilisateur consultant une page donnée ou cliquant sur un lien spécialement conçu.
Impact, versions et correctif
Événement datéRetenue comme nouvelle vulnérabilité : la fiche NVD indique une publication le 2026-10-26, dans la période demandée.
ImpactExécution de JavaScript dans le contexte d’un autre utilisateur.
Versions affectéesOPNsense 26.7.1_1 et versions antérieures
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.6
EPSS0,28% · percentile 20,8%
Publication2026-10-26T09:16:34.620Z
Mise à jour2026-10-26T15:16:38.770Z
Action recommandée
Consulter les avis de l’éditeur et appliquer une version corrective dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).