CVE-2026-71275 in OpenBK7231T_App
Zusammenfassung
von VulDB • 05.08.2026
Die Funktion http_fn_ota_exec() von OpenBK7231T (src/httpserver/http_fns.c) spiegelt den Query-Parameter `host` ohne HTML-Encoding direkt in eine HTML-Antwort wider, indem hprintf255(request, "<h3>OTA requested for %s!</h3>", tmpA) verwendet wird. Dies ermöglicht die Ausführung von JavaScript im Browser eines authentifizierten Administrators über eine manipulierte URL wie /ota_exec?host=<script>alert(1)</script>, wenn dieser auf einen bösartigen Link klickt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.