CVE-2026-61875 in LuCI
요약
\~에 의해 VulDB • 2026. 07. 12.
luci-app-upnp에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있어 인증되지 않은 LAN 클라이언트가 UPnP IGD AddPortMapping SOAP 요청을 통해 JavaScript를 주입할 수 있습니다. 공격자는 NewPortMappingDescription 필드에 악성 HTML을 전송할 수 있으며, miniupnpd는 이를 저장하고 luci-app-upnp은 출력 인코딩 없이 렌더링하므로 관리자가 UPnP 또는 상태 페이지를 볼 때 페이로드가 실행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.