PT-2026-57559
CVE-2026-61875
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
luci-app-upnp (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored cross-site scripting) عندما يقوم عملاء شبكة LAN غير مصدقين بإدخال جافا سكريبت عبر طلبات SOAP الخاصة بـ UPnP IGD AddPortMapping. تنشأ المشكلة لأن حقل
NewPortMappingDescription قد يحتوي على كود HTML ضار، يتم تخزينه بواسطة miniupnpd ثم عرضه بواسطة luci-app-upnp دون ترميز الإخراج. وهذا يسمح بتنفيذ الحمولة الضارة عندما يصل المسؤولون إلى صفحات UPnP أو صفحات الحالة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾