PT-2026-57560
CVE-2026-61876
·
تاريخ النشر
2026-07-12
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LuCI (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل LuCI في ترميز أسماء مضيفات عقود DHCPv6 بشكل صحيح قبل عرضها في جداول الحالة. وهذا يسمح للمهاجمين الموجودين على نفس الشبكة بحقن علامات HTML عن طريق إرسال اسم نطاق كامل (FQDN) لعميل DHCPv6 يحتوي على علامات نصوص برمجية. يتم تنفيذ هذه النصوص البرمجية في متصفح المسؤول عند عرض صفحات عقود DHCP.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾