CVE-2023-3085 in luci
सारांश
द्वारा VulDB • 01/06/2026
X-WRT luci 22.10_b202303061504 तक में एक कमजोरी पाई गई है, जिसे समस्याजनक के रूप में वर्गीकृत किया गया है। यह मुद्दा घटक 404 Error Template Handler के फ़ाइल modules/luci-base/ucode/dispatcher.uc के run_action फ़ंक्शन को प्रभावित करता है। तर्क request_path का दुरुपयोग क्रॉस-साइट स्क्रिप्टिंग (Cross-Site Scripting) का कारण बनता है। हमला रिमोट से शुरू किया जा सकता है। संस्करण 22.10_b202303121313 पर अपग्रेड करने से इस मुद्दे को हल किया जा सकता है। पैच का नाम 24d7da2416b9ab246825c33c213fe939a89b369c है। प्रभावित घटक को अपग्रेड करने की सलाह दी जाती है। इस कमजोरी से जुड़ा पहचानकर्ता VDB-230663 है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.