Описание
Уязвимость компонента NAT Rules Name Screen веб-интерфейса конфигурации LuCI встраиваемой операционной системы OpenWrt связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
OpenWrt
Версия ПО
21.02.1 (OpenWrt)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения OpenWrt 21.02.1
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,2)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/openwrt/luci/commit/993151504e8e810c083d3257555bdcdc2f00673a
https://github.com/openwrt/luci/commit/db88156dff24f58c96706bc350ec97b7f5341c86
https://github.com/openwrt/luci/commit/ad33852de03b28865505ecdd30cdc8c24f24417c
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 63%
0.00467
Низкий
5.4 Medium
CVSS3
5.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.4
nvd
больше 3 лет назад
OpenWrt 21.02.1 allows XSS via the NAT Rules Name screen.
CVSS3: 5.4
github
больше 3 лет назад
OpenWrt 21.02.1 allows XSS via the NAT Rules Name screen.
EPSS
Процентиль: 63%
0.00467
Низкий
5.4 Medium
CVSS3
5.8 Medium
CVSS2