CVE-2026-62948
Açıklama
OpenWrt, gömülü cihazları hedefleyen bir Linux işletim sistemidir. 25.12.5 sürümünden önce odhcpd; src/statefiles.c içindeki statefiles_write_state6() ve statefiles_write_state4() aracılığıyla bir DHCPv6 istemci FQDN seçeneği 39 ana bilgisayar adını, kaçış karakterleri kullanmadan /tmp/odhcpd.leases dosyasına yazar. Bu durum, sahte kiralama satırlarının yeni satır enjeksiyonuna izin verir ve bu satırlar LuCI rpcd-mod-luci getDHCPLeases tarafından htdocs/luci-static/resources/view/status/include/40_dhcp.js ve htdocs/luci-static/resources/luci.js dom.append üzerinden Aktif DHCPv6 Kiralamaları yönetici sayfasında canlı HTML olarak görüntülenir. Bu güvenlik açığı 25.12.5 sürümünde giderilmiştir.
Nasıl düzeltilir
- openwrt openwrt25.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openwrt openwrt | v < 25.12.5 | 25.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.