PT-2021-7936 · Openwrt · Openwrt Luci
CVE-2021-33425
·
Publicado
2021-05-25
·
Atualizado
2023-05-24
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
OpenWrt LuCI versão 19.07
Descrição
O problema está relacionado a uma vulnerabilidade de cross-site scripting (XSS) armazenada na interface web do OpenWrt LuCI. Essa vulnerabilidade permite que invasores injetem código Javascript arbitrário no nome de host do OpenWrt por meio da operação de alteração do nome de host, possibilitando que invasores remotos realizem ataques de cross-site scripting.
Recomendações
Para o OpenWrt LuCI versão 19.07, considere desativar a operação de alteração de nome de host até que um patch esteja disponível para impedir a exploração da vulnerabilidade XSS armazenada. Restrinja o acesso à interface web para minimizar o risco de exploração. Evite usar a operação de alteração de nome de host na interface web afetada até que o problema seja resolvido.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openwrt Luci