Описание
Уязвимость компонента sshkeys.js встраиваемой операционной системы OpenWrt связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, осуществлять межсайтовые сценарные атаки
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
OpenWrt
Версия ПО
22.03.3 (OpenWrt)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения OpenWrt 22.03.3
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/openwrt/luci/commit/0186d7eae0e123a409e9919a83fdfecc7945c984
https://github.com/openwrt/luci/commit/588381e2111079265cc3b20af33507052f1b58cb
https://github.com/openwrt/luci/commit/aa7938d4cb3a3f889dead894ea19334ad07ade51
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 28%
0.00094
Низкий
5.4 Medium
CVSS3
6.4 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.4
nvd
около 2 лет назад
LuCI openwrt-22.03 branch git-22.361.69894-438c598 was discovered to contain a stored cross-site scripting (XSS) vulnerability via the component /system/sshkeys.js.
EPSS
Процентиль: 28%
0.00094
Низкий
5.4 Medium
CVSS3
6.4 Medium
CVSS2