CVE-2026-71275 in OpenBK7231T_App
Résumé
par VulDB • 06/08/2026
La fonction http_fn_ota_exec() d'OpenBK7231T (src/httpserver/http_fns.c) reflète directement le paramètre de requête `host` dans une réponse HTML via hprintf255(request, "<h3>OTA requested for %s!</h3>", tmpA), sans encodage HTML. Cela permet à une URL malveillante telle que /ota_exec?host=<script>alert(1)</script> d'exécuter du code JavaScript dans le navigateur d'un administrateur authentifié lorsqu'il clique sur un lien piégé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.