Deutschland: Mehrere Schwachstellen in OPNsense ermöglichen Umgehung von Sicherheitsmechanismen, XSS und DoS
Der CERT‑Bund hat im Sicherheitsbericht WID‑SEC‑2026‑2426 mehrere Schwachstellen im Open‑Source‑Firewall‑System OPNsense dokumentiert, die Angreifern das Umgehen von Sicherheitsvorkehrungen, das Offenlegen von Informationen, das Durchführen von Cross‑Site‑Scripting (XSS) sowie das Auslösen von Denial‑of‑Service‑Attacken (DoS) ermöglichen.
Hintergrund
Die betroffenen Komponenten umfassen sowohl die Web‑Management‑Oberfläche als auch Netzwerk‑ und Authentifizierungsmodule. Dabei können fehlerhafte Eingabevalidierungen und unzureichende Zugriffskontrollen ausgenutzt werden, um privilegierten Code auszuführen oder Dienste zu destabilisieren.
Betroffene Komponenten
Ein Angreifer kann über manipulierte HTTP‑Requests die Authentifizierung umgehen, sensible Konfigurationsdaten auslesen, schädliche Skripte in die Administrationsoberfläche einschleusen und durch gezielte Ressourcenauslastung den Betrieb der Firewall lahmlegen.
Mögliche Folgen
Im Erfolgsfall kann unautorisierter Zugriff auf Netzwerk‑ und Sicherheitsrichtlinien erfolgen, wodurch Datenverkehr umgeleitet oder abgefangen werden kann. Darüber hinaus können durch XSS‑Angriffe Sitzungs‑Cookies gestohlen und durch DoS‑Angriffe kritische Dienste für legitime Nutzer unzugänglich gemacht werden.
Empfohlene MaĂźnahmen
Der CERT‑Bund rät Administratoren, unverzüglich die aktuelle Version von OPNsense zu installieren, die in den jeweiligen Patch‑Notes als sicher gekennzeichnet ist. Zusätzlich sollten Standard‑Passwörter geändert, Zugriffsrechte restrukturiert und die Web‑Oberfläche nur über gesicherte Verbindungen erreichbar gemacht werden.
Reaktion des Herstellers
Der OPNsense‑Entwicklerkreis hat die Meldungen erhalten und bestätigt, dass bereits Korrekturen in Vorbereitung sind. In einer öffentlichen Stellungnahme wird angekündigt, dass die Patches innerhalb der nächsten Woche veröffentlicht werden.
Bedeutung fĂĽr die Praxis
Der Vorfall verdeutlicht die Notwendigkeit regelmäßiger Sicherheitsüberprüfungen und das zeitnahe Einspielen von Updates, insbesondere bei kritischen Netzwerkkomponenten, die als erste Verteidigungslinie gegen Angriffe fungieren.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung