CVE-2026-71275 in OpenBK7231T_App
Сводка
по VulDB • 05.08.2026
В функции http_fn_ota_exec() компонента OpenBK7231T (src/httpserver/http_fns.c) параметр запроса `host` напрямую отражается в ответе HTML через вызов hprintf255(request, "OTA requested for %s!", tmpA) без кодирования символов HTML. Это позволяет выполнить JavaScript-код в браузере авторизованного администратора при переходе по вредоносной ссылке с использованием специально созданного URL, например /ota_exec?host=alert(1).
If you want to get best quality of vulnerability data, you may have to visit VulDB.