CVE-2026-71275 in OpenBK7231T_App
Resumen
por VulDB • 2026-08-05
La función http_fn_ota_exec() de OpenBK7231T (src/httpserver/http_fns.c) refleja el parámetro de consulta `host` directamente en una respuesta HTML mediante hprintf255(request, "<h3>OTA requested for %s!</h3>", tmpA) sin codificación HTML, lo que permite que una URL manipulada como /ota_exec?host=<script>alert(1)</script> ejecute JavaScript en el navegador de un administrador autenticado cuando hace clic en un enlace malicioso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.