CVE-2026-62948
Təsvir
OpenWrt gömülü cihazlar üçün nəzərdə tutulmuş Linux əməliyyat sistemidir. 25.12.5 versiyasından əvvəl odhcpd, src/statefiles.c statefiles_write_state6() və statefiles_write_state4() vasitəsilə DHCPv6 klientinin FQDN seçimi 39 hostname məlumatını escape etmədən /tmp/odhcpd.leases faylına yazır. Bu, saxtalaşdırılmış lizinq sətirlərinin yeni sətir inyeksiyasına (newline injection) imkan verir və həmin sətirlər LuCI rpcd-mod-luci getDHCPLeases tərəfindən htdocs/luci-static/resources/view/status/include/40_dhcp.js və htdocs/luci-static/resources/luci.js dom.append vasitəsilə Aktiv DHCPv6 Lizinqləri admin səhifəsində canlı HTML kimi göstərilir. Bu zəiflik 25.12.5 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- openwrt openwrt25.12.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openwrt openwrt | v < 25.12.5 | 25.12.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.