BDU:2022-07192

Опубликовано: 21 сент. 2022

Источник: fstec

CVSS3: 5.4

CVSS2: 6.4

EPSS Низкий

Описание

"Уязвимость модуля luci-mod-system веб-интерфейса конфигурации LuCI встраиваемой операционной системы OpenWrt связана с непринятием мер по защите структуры веб-страницы при обработке ключа SSH из файла /etc/dropbear/authorized_keys. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки"

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

LuCI

Версия ПО

git-22.140.66206-02913be (LuCI)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/openwrt/luci/commit/944b55738e7f9685865d5298248b7fbd7380749e

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-41435
CVE

EPSS

Процентиль: 44%

0.00213

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2022-41435

CVSS3: 5.4

nvd

больше 3 лет назад

OpenWRT LuCI version git-22.140.66206-02913be was discovered to contain a stored cross-site scripting (XSS) vulnerability in the component /system/sshkeys.js. This vulnerability allows attackers to execute arbitrary web scripts or HTML via crafted public key comments.

GHSA-2pp5-7m97-7f6x

CVSS3: 5.4

github

больше 3 лет назад

EPSS

Процентиль: 44%

0.00213

Низкий

5.4 Medium

CVSS3

6.4 Medium

CVSS2