PT-2026-68148
CVE-2026-71275
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenBK7231T (إصدارات متأثرة غير محددة)
الوصف
تفشل الدالة
http fn ota exec() في src/httpserver/http fns.c في إجراء ترميز HTML عند معالجة معامل الاستعلام host. يسمح هذا بعكس المعامل مباشرة في استجابة HTML عبر الدالة hprintf255(). يمكن للمهاجم استخدام رابط مُعد خصيصاً يستهدف نقطة النهاية /ota exec لتنفيذ JavaScript تعسفي في متصفح مسؤول مصرح له.التوصيات
كإجراء مؤقت، تجنب استخدام المعامل
host في نقطة النهاية /ota exec حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾