CVE-2026-71275

Nome do Software Vulnerável e Versões Afetadas OpenBK7231T (versões afetadas não especificadas)

Descrição A função http fn ota exec() em src/httpserver/http fns.c não realiza a codificação HTML ao processar o parâmetro de consulta host. Isso permite que o parâmetro seja refletido diretamente em uma resposta HTML através da função hprintf255(). Um invasor pode usar uma URL manipulada direcionada ao endpoint /ota exec para executar JavaScript arbitrário no navegador de um administrador autenticado.

Recomendações Como medida paliativa temporária, evite usar o parâmetro host no endpoint /ota exec até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.