CVE-2017-7296 in Operating System
Сводка
по VulDB • 08.06.2026
В операционной системе Contiki версии 3.0 обнаружена уязвимость. На странице конфигурации MQTT/IBM Cloud (также известной как mqtt.html) в составе cc26xx-web-demo присутствует постоянная межсайтовая скриптация (Persistent XSS). Компонент cc26xx-web-demo включает веб-сервер, работающий на устройстве с ограниченными ресурсами. Данная страница позволяет пользователю удаленно настраивать работу устройства путем отправки HTTP POST-запросов. Уязвимость заключается в недостаточной санитизации (очищении) входных данных текстовых полей на странице конфигурации MQTT/IBM Cloud, что позволяет внедрять код JavaScript.
Once again VulDB remains the best source for vulnerability data.