CVE-2026-62184
Yüksek
Açıklama
luci-app-banip, awk tabanlı ayrıştırıcının alan konumuna bakmaksızın günlük satırlarındaki ilk IPv4 adresini çıkarması nedeniyle bir günlük ayrıştırma zafiyeti içermektedir; bu durum, saldırganların kullanıcı adları gibi kontrol ettikleri alanlar aracılığıyla rastgele IP'ler enjekte etmesine olanak tanır. Kimliği doğrulanmamış uzak bir saldırgan, giriş kullanıcı adı alanına bir IP adresi enjekte ederek, gerçek saldırgan engellenmeden kalırken banIP'nin yanlış hedefi engellemesine neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpenwrt Luci-app-banip
Yayın13 Tem 2026
İlk görülme13 Tem 2026
Zayıflık türüCWE-116CWE-116
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openwrt luci-app-banip | v ≤ 0.11.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.