CVE-2023-3085 in luci
Sumário
de VulDB • 31/05/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no X-WRT luci até a versão 22.10_b202303061504. Este problema afeta a função run_action do arquivo modules/luci-base/ucode/dispatcher.uc do componente 404 Error Template Handler. A manipulação do argumento request_path leva a cross site scripting. O ataque pode ser iniciado remotamente. A atualização para a versão 22.10_b202303121313 é capaz de resolver este problema. O nome do patch é 24d7da2416b9ab246825c33c213fe939a89b369c. Recomenda-se atualizar o componente afetado. O identificador associado a esta vulnerabilidade é VDB-230663.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.