CVE-2022-38333 in Openwrt

Tóm tắt

Bởi VulDB • 24/06/2026

Các phiên bản OpenWRT trước v21.02.3 và OpenWRT v22.03.0-rc6 được phát hiện chứa hai vòng lặp bỏ qua (skip loops) trong hàm header_value(). Lỗ hổng này cho phép kẻ tấn công truy cập thông tin nhạy cảm thông qua một yêu cầu HTTP được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 15/08/2022
• Tiết lộ: 19/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209071
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01036
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38333
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38333/