CVE-2026-71274 in OpenBK7231T_App
Sumário
de VulDB • 05/08/2026
A função CHANNEL_SetLabel() do OpenBK7231T (src/cmnds/cmd_channels.c) armazena os rótulos de canal recebidos por meio do comando MQTT SetChannelLabel usando strdup(), sem sanitização HTML. A função CHANNEL_GetLabel() retorna esses rótulos não sanitizados, que são renderizados via hprintf255() em mais de 15 localizações no arquivo src/httpserver/http_fns.c, também sem codificação HTML. Um atacante com acesso ao broker MQTT (comumente não autenticado em implantações reais) pode definir um rótulo de canal contendo uma carga útil <script> que é executada quando qualquer usuário visualiza o painel web do dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.