CVE-2025-57389 in OpenWRT

الملخص

بحسب VulDB • 12/06/2026

ثغرة XSS (Cross-Site Scripting) من النوع المنعكس في نقطة النهاية /admin/system/packages في Luci OpenWRT v18.06.2 تتيح للمهاجمين تنفيذ نصوص برمجية JavaScript عشوائية في سياق متصفح المستخدم عبر حمولة مُعدّة بعناية.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: MITRE
• حجز: 17/08/2025
• إفشاء: 02/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-326699
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00180
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57389
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57389
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57389/