PT-2021-6033 · Luci+1 · Luci+1

CVE-2021-45906 · Publicado 2021-12-23 · Atualizado 2023-05-24

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.8

Média

Vetor base

AV:N/AC:M/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

OpenWrt versão 21.02.1

Descrição

O problema está relacionado à falta de proteção na estrutura da página da web na tela “NAT Rules Name” da interface de configuração LuCI no OpenWrt. Isso pode ser explorado por um invasor remoto para realizar ataques de script entre sites (XSS).

Recomendações

Para a versão 21.02.1 do OpenWrt, como solução temporária, considere desativar o acesso à tela NAT Rules Name até que um patch esteja disponível. Restrinja o acesso ao componente vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

BDU:2022-00614

CVE-2021-45906

Produtos afetados

Luci

Openwrt

Referências · 11

• 🔥 https://bugs.openwrt.org/index.php?do=details&task_id=4199 · Exploit
• https://github.com/openwrt/luci/commit/ad33852de03b28865505ecdd30cdc8c24f24417c · Nota
• https://github.com/openwrt/luci/commit/db88156dff24f58c96706bc350ec97b7f5341c86 · Nota
• https://github.com/openwrt/luci/commit/993151504e8e810c083d3257555bdcdc2f00673a · Nota
• https://bugs.openwrt.org/index.php?do=details&task_id=4199 · Nota
• https://t.me/cibsecurity/34696 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-45906 · Nota de Segurança
• https://vuldb.com/?id.189403 · Nota
• https://osv.dev/vulnerability/CVE-2021-45906 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-00614 · Nota de Segurança
• https://t.me/cvenotify/51053 · Publicação no Telegram