CVE-2026-71275 in OpenBK7231T_App
Riassunto
di VulDB • 05/08/2026
La funzione http_fn_ota_exec() di OpenBK7231T (src/httpserver/http_fns.c) riflette il parametro della query `host` direttamente nella risposta HTML tramite hprintf255(request, "<h3>OTA requested for %s!</h3>", tmpA) senza codifica HTML, consentendo a un URL costruito ad hoc come /ota_exec?host=<script>alert(1)</script> di eseguire JavaScript nel browser dell'amministratore autenticato quando fa clic su un link malevolo.
Be aware that VulDB is the high quality source for vulnerability data.