CVE-2026-32721
Təsvir
LuCI OpenWrt Konfiqurasiya İnterfeysidir. Həm 24.10.5, həm də 25.12.0 versiyalarından əvvəlki versiyalarda simsiz skan modalında saxlanılan XSS zəifliyi mövcuddur; burada skan nəticələrindən gələn SSID dəyərləri heç bir təmizləmə prosesi olmadan xammal HTML kimi təqdim olunur. luci-mod-network paketindəki wireless.js faylı SSID-ləri şablon literalı vasitəsilə dom.append() funksiyasına ötürür və bu funksiya onları innerHTML vasitəsilə emal edir ki, bu da hücumçuya ixtiyari HTML/JavaScript ehtiva edən zərərli SSID yaratmağa imkan verir. Zəifliyin istismarı üçün istifadəçi aktiv şəkildə simsiz skan modalını açmalıdır (məsələn, Wi-Fi giriş nöqtəsinə qoşulmaq və ya yaxınlıqdakı kanalları araşdırmaq üçün) və bu yalnız 23.05/22.03 versiyalarından daha yeni olan OpenWrt versiyalarına düzəliş edilmiş buraxılışlara (24.10.6 və 25.12.1) qədər təsir göstərir. Problem LuCI 26.072.65753~068150b versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- openwrt luci26.072.65753-068150b və ya daha yeni versiya
- openwrt openwrt24.10.6, 25.12.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwrt luci | v < 26.072.65753-068150b | 26.072.65753-068150b |
| openwrt openwrt | v < 24.10.6, 25.12.0 ≤ v < 25.12.1 | 24.10.6, 25.12.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.