CVE-2021-33425

Опубликовано: 25 мая 2021

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

A stored cross-site scripting (XSS) vulnerability was discovered in the Web Interface for OpenWRT LuCI version 19.07 which allows attackers to inject arbitrary Javascript in the OpenWRT Hostname via the Hostname Change operation.

Ссылки

http://openwrt.com
Product
http://www.openwall.com/lists/oss-security/2021/11/09/1
Mailing List
Patch
Third Party Advisory
http://openwrt.com
Product
http://www.openwall.com/lists/oss-security/2021/11/09/1
Mailing List
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:o:openwrt:openwrt:19.07.0:-:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00206

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

GHSA-c35r-9rpc-98gc

CVSS3: 5.4

github

около 3 лет назад

BDU:2023-05701

CVSS3: 5.4

fstec

около 4 лет назад

Уязвимость веб-интерфейса LuCI встраиваемой операционной системы OpenWrt, позволяющая нарушителю осуществлять межсайтовые сценарные атаки

EPSS

Процентиль: 43%

0.00206

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79