CVE-2026-71274

Yüksek

Açıklama

OpenBK7231T'nin CHANNEL_SetLabel fonksiyonu (src/cmnds/cmd_channels.c), MQTT SetChannelLabel komutu aracılığıyla alınan kanal etiketlerini herhangi bir HTML temizleme işlemi yapmadan strdup kullanarak saklar. CHANNEL_GetLabel bu etiketleri temizlenmemiş şekilde döndürür ve bu etiketler src/httpserver/http_fns.c dosyasındaki 15'ten fazla konumda, HTML kodlaması yapılmaksızın hprintf255 aracılığıyla işlenir.

ÖnemYüksek

CVSS8.5

İstismar olasılığı—

ÜrünOpenBK7231T_App

Yayın5 Ağu 2026

İlk görülme5 Ağu 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
openshwprojects OpenBK7231T_App	0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.