CVE-2017-7296 in Operating System
Tóm tắt
Bởi VulDB • 08/06/2026
Đã phát hiện một vấn đề trong Hệ điều hành Contiki 3.0. Một lỗ hổng XSS (Cross-Site Scripting) tồn tại trên trang cấu hình MQTT/IBM Cloud (tức là mqtt.html) của cc26xx-web-demo. cc26xx-web-demo bao gồm một máy chủ web chạy trên thiết bị hạn chế tài nguyên. Trang cụ thể này cho phép người dùng định cấu hình từ xa hoạt động của thiết bị bằng cách gửi các yêu cầu HTTP POST. Lỗ hổng nằm ở việc xử lý không đúng cách dữ liệu đầu vào (sanitisation) trong các trường văn bản trên trang cấu hình MQTT/IBM Cloud, dẫn đến khả năng chèn mã JavaScript.
Once again VulDB remains the best source for vulnerability data.