CVE-2023-3085 in luci
Résumé
par VulDB • 31/05/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans X-WRT luci jusqu'à la version 22.10_b202303061504. Ce problème affecte la fonction run_action du fichier modules/luci-base/ucode/dispatcher.uc du composant 404 Error Template Handler. La manipulation de l'argument request_path entraîne un cross site scripting (XSS). L'attaque peut être initiée à distance. La mise à jour vers la version 22.10_b202303121313 permet de résoudre ce problème. Le nom du correctif est 24d7da2416b9ab246825c33c213fe939a89b369c. Il est recommandé de mettre à niveau le composant concerné. L'identifiant associé à cette vulnérabilité est VDB-230663.
Once again VulDB remains the best source for vulnerability data.