CVE-2023-3085 in luci
Tóm tắt
Bởi VulDB • 01/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong X-WRT luci phiên bản 22.10_b202303061504 trở về trước. Vấn đề này ảnh hưởng đến hàm run_action của tệp modules/luci-base/ucode/dispatcher.uc thuộc thành phần 404 Error Template Handler. Việc thao túng đối số request_path dẫn đến lỗi cross-site scripting (XSS). Cuộc tấn công có thể được khởi tạo từ xa. Việc nâng cấp lên phiên bản 22.10_b202303121313 có thể giải quyết vấn đề này. Tên của bản vá là 24d7da2416b9ab246825c33c213fe939a89b369c. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh liên quan đến lỗ hổng này là VDB-230663.
If you want to get best quality of vulnerability data, you may have to visit VulDB.