OpenWrt

Die Komponente luci-app-lxc in OpenWrt weist laut NVD eine ACL-Inkonsistenz auf, durch die niedrig privilegierte, aber authentifizierte LuCI-Benutzer auf Backend-Routen der Container-Verwaltung zugreifen können, ohne dass die vorgesehenen Autorisierungsprüfungen greifen. Betroffen sind laut Quelldaten auch Incus/LXD-Umgebungen. CVSS-Basiswert: 9.9 (Kritisch).

OpenWrt ist ein Linux-Betriebssystem für eingebettete Geräte. In Versionen vor 25.12.5 schreibt der Dienst odhcpd den FQDN-Hostnamen aus der DHCPv6-Option 39 über src/statefiles.c ungeprüft in die Datei /tmp/odhcpd.leases. Dadurch lassen sich unbereinigte Angreiferdaten in die Zustandsdatei einbringen. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf OpenWrt 25.12.5 oder neuer.

OpenWrt ist ein Linux-Betriebssystem für eingebettete Geräte. In Versionen vor 24.10.6 und 25.12.1 weist der mDNS-Daemon in der Funktion parse_question einen stack-basierten Buffer Overflow auf, ausgelöst durch PTR-Anfragen für Reverse-DNS-Domains. Auf UDP-Port 5353 empfangene DNS-Pakete werden per dn_expand in einen globalen Puffer expandiert und anschliessend per unbegrenztem strcpy in einen festen 256-Byte-Stack-Puffer kopiert; ein präpariertes DNS-Paket kann den Puffer so zum Überlauf bringen und ist über die normale Multicast-DNS-Verarbeitung erreichbar. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 24.10.6 bzw. 25.12.1.

In OpenWrt-Versionen vor 24.10.6 und 25.12.1 weist der mdns-Daemon einen stapelbasierten Pufferüberlauf in der Funktion match_ipv6_addresses auf, der beim Verarbeiten von PTR-Anfragen für IPv6-Reverse-DNS-Domänen (.ip6.arpa) über Multicast DNS auf UDP-Port 5353 ausgelöst wird. Da die Länge der Daten vor der Extraktion nicht geprüft wird, kann ein Angreifer mit einer präparierten DNS-Anfrage einen Out-of-bounds-Write erzeugen und möglicherweise Code aus der Ferne ausführen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf OpenWrt 24.10.6 bzw. 25.12.1 oder neuer aktualisieren.

Im WLAN-AP-Treiber besteht durch eine fehlerhafte Bereichsprüfung die Möglichkeit eines Schreibzugriffs ausserhalb des zulässigen Speicherbereichs. Dies kann zu einer lokalen Rechteausweitung führen; eine Benutzerinteraktion ist zur Ausnutzung nicht erforderlich (Patch ID WCNCR00416936, Issue ID MSV-3446). CVSS-Basiswert: 9.8 (Kritisch).

Im WLAN-AP-Treiber besteht aufgrund einer fehlerhaften Bereichsprüfung die Möglichkeit eines Out-of-Bounds-Write. Dies kann mit User-Ausführungsrechten zu einer lokalen Rechteausweitung führen. Eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich (Patch ID: WCNCR00416938; Issue ID: MSV-3444). CVSS-Basiswert: 9.8 (Kritisch).

Im WLAN-AP-Treiber besteht aufgrund einer fehlerhaften Bereichsprüfung die Möglichkeit eines Schreibzugriffs ausserhalb der vorgesehenen Speichergrenzen (Out-of-Bounds Write). Dies kann zu einer lokalen Rechteausweitung führen, wobei Ausführungsrechte auf Nutzerebene erforderlich sind. Eine Nutzerinteraktion ist für die Ausnutzung nicht notwendig. CVSS-Basiswert: 9.8 (Kritisch). Betroffene sollten die vom Hersteller bereitgestellten Aktualisierungen (Patch ID: WCNCR00416937) einspielen.

Im WLAN-AP-Treiber besteht durch eine fehlende Berechtigungsprüfung die Möglichkeit, beliebige Pakete einzuschleusen. Dies kann ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion zu einer Rechteausweitung aus der Ferne führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Patch WCNCR00413202 einspielen.

Im WLAN-Dienst besteht durch eine fehlerhafte Grenzprüfung die Möglichkeit eines Out-of-Bounds-Write. Dies kann ohne zusätzliche Ausführungsrechte und ohne Nutzerinteraktion zu einer Remotecodeausführung führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Sicherheitsupdate des Herstellers einspielen (Patch ID WCNCR00406897).

Im wlan-Dienst besteht durch unzureichende Eingabevalidierung ein möglicher Schreibzugriff ausserhalb der Speichergrenzen (Out-of-bounds Write). Dies kann zur Codeausführung aus der Ferne (Remote Code Execution) führen, ohne dass zusätzliche Ausführungsrechte oder eine Benutzerinteraktion erforderlich sind. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: das bereitgestellte Update einspielen (Patch ID WCNCR00350938).

In Ruijie EG105G-P 2.340 besteht eine Schwachstelle in der Funktion nslookup der Datei /cgi-bin/luci/api/diagnose, Bestandteil des JSON-RPC-Diagnose-Endpunkts. Über diesen Endpunkt lässt sich eine Manipulation durchführen, die zu einer Kompromittierung des Geräts führen kann. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

Die LuCI-Anwendung luci-app-dockerman enthält in den LuCI-Master- und openwrt-25.12-Snapshots im ucode-basierten RPC-Backend docker_rpc.uc, das nach der Umstellung von JavaScript auf ucode entstand, eine OS-Command-Injection-Schwachstelle. Ein Angreifer kann darüber Betriebssystembefehle einschleusen und ausführen. CVSS-Basiswert: 8.8 (Hoch).

luci-proto-openvpn bis einschliesslich Version 0.11.1 enthält eine Command-Injection-Schwachstelle in der ubus-Methode generateKey, bei der der Parameter cl_meta in einen Shell-Befehl eingesetzt wird. Laut Quelle wurde die Lücke im Commit e4ff45e behoben. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Empfohlene Massnahme: auf die korrigierte Fassung aktualisieren.

Das Paket luci-app-tailscale-community enthält eine Command-Injection-Schwachstelle in der RPC-Methode tailscale.do_login, über die authentifizierte Benutzer beliebige Befehle als root ausführen können. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Empfohlene Massnahme: das betroffene Paket auf eine korrigierte Version aktualisieren.

luci-app-banip enthält eine Schwachstelle im Log-Parsing: Der awk-basierte Parser extrahiert die erste IPv4-Adresse aus Log-Zeilen unabhängig von deren Feldposition, wodurch Angreifer beliebige IP-Adressen einschleusen können. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

In luci-app-https-dns-proxy besteht eine gespeicherte Cross-Site-Scripting- Schwachstelle im Parameter resolver_url, über die authentifizierte Nutzer aktives HTML einschleusen können. Betroffen ist die Weboberfläche von OpenWrt. CVSS-Basiswert: 7.6 (Hoch).

Die LuCI-Anwendung luci-app-bmx7 enthält vor dem Commit 5890760a454dad2cb00389dba2cdc5e779e0ffdd im CGI-Skript bmx7-info eine Path-Traversal-Schwachstelle. Nicht authentifizierte Angreifer können dadurch Dateien ausserhalb des vorgesehenen Verzeichnisses auslesen. CVSS-Basiswert: 7.5 (Hoch).

In OpenWrt-Versionen vor 24.10.6 erlaubt eine Schwachstelle in der Funktion hotplug_call, die Filterung von Umgebungsvariablen zu umgehen und eine beliebige PATH-Variable einzuschleusen. Ein Fehler durch die Verwendung von strcmp statt strncmp lässt den Filter versagen, sodass PATH nie ausgeschlossen wird. Dadurch kann ein Angreifer steuern, welche Binärdateien von procd-aufgerufenen Skripten mit erhöhten Rechten ausgeführt werden, was zu einer Rechteausweitung führen kann. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 24.10.6.

LuCI ist die Konfigurationsoberfläche von OpenWrt. In Versionen vor 24.10.5 und 25.12.0 besteht ein Stored XSS im WLAN-Scan-Dialog, bei dem SSID-Werte aus Scan-Ergebnissen als rohes HTML gerendert werden. Die Datei wireless.js im Paket luci-mod-network übergibt SSIDs über ein Template-Literal an dom.append(), das sie über innerHTML verarbeitet, sodass eine präparierte SSID beliebiges HTML/JavaScript enthalten kann. Die Ausnutzung setzt voraus, dass der Nutzer den WLAN-Scan-Dialog aktiv öffnet. CVSS-Basiswert: 8.6 (Hoch). Empfohlene Massnahme: auf eine korrigierte LuCI-Version aktualisieren.

In der WLAN-AP-Firmware besteht durch eine fehlerhafte Bereichsprüfung ein möglicher Out-of-bounds-Schreibzugriff. Dieser kann ohne zusätzliche Ausführungsrechte und ohne Nutzerinteraktion zu einer Rechteausweitung im benachbarten Funkbereich führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen des Herstellerpatches (Patch-ID WCNCR00467553).

In der WLAN-Komponente besteht ein möglicher Out-of-bounds-Write aufgrund eines Heap-Pufferüberlaufs. Dies kann zu einer entfernten (proximalen beziehungsweise benachbarten) Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte oder eine Benutzerinteraktion erforderlich sind. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: das entsprechende Herstellerupdate (Patch ID WCNCR00461651) einspielen.

Im WLAN-AP-Treiber kann es wegen einer fehlerhaften Bereichsprüfung zu einem Schreibzugriff ausserhalb der Speichergrenzen kommen. Dies kann zu einer lokalen Rechteausweitung führen; erforderlich sind lediglich einfache Benutzer-Ausführungsrechte, Benutzerinteraktion ist für die Ausnutzung nicht nötig. Die Quelle nennt Patch ID WCNCR00441509 und Issue ID MSV-4138. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den referenzierten Patch über die Sicherheitsupdates des Herstellers einspielen.

Im WLAN-AP-Treiber ermöglicht eine fehlerhafte Bereichsprüfung einen Out-of-Bounds-Write. Das kann zu einer lokalen Rechteausweitung führen; erforderlich sind User-Ausführungsrechte, eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: das Sicherheitsupdate mit Patch ID WCNCR00435349 (Issue ID MSV-4051) einspielen.

Im WLAN-AP-Treiber kann wegen einer fehlerhaften Bereichsprüfung ein Out-of-Bounds Write auftreten. Das kann zu einer lokalen Rechteausweitung führen, wobei User-Ausführungsrechte benötigt werden; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Die Quelle nennt Patch ID WCNCR00435343 und Issue ID MSV-4040. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Im WLAN-AP-Treiber kann es wegen einer fehlerhaften Bereichsprüfung zu einem Out-of-Bounds-Schreibzugriff kommen. Dies kann zu einer Rechteausweitung durch Angreifer in Funkreichweite (proximal/adjacent) führen; zusätzliche Ausführungsrechte oder Benutzerinteraktion sind für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: den Hersteller-Patch einspielen (Patch ID: WCNCR00432680; Issue ID: MSV-3949).

In OpenWrt enthält der Daemon ubusd vor Version 24.10.4 einen Heap-Buffer-Overflow im Code zur Verarbeitung der Event-Registrierung. Ein Angreifer kann darüber den Heap manipulieren und möglicherweise beliebigen Code im Kontext des ubus-Daemons ausführen; da der betroffene Code vor den ACL-Prüfungen ausgeführt wird, können alle ubus-Clients solche Nachrichten senden, und die manipulierte Registrierung umgeht zusätzlich die Listen-ACL. CVSS-Basiswert: 7.9 (Hoch). Empfohlene Massnahme: Aktualisierung auf OpenWrt 24.10.4; Umgehungslösungen existieren nicht.

In OpenWrt vor Version 24.10.4 können lokale Benutzer über die ioctls des ltq-ptm-Treibers, der den Datenpfad der DSL-Leitung steuert, beliebigen Kernel-Speicher lesen und schreiben. Betroffen ist ausschliesslich das lantiq-Target mit xrx200-, danube- und amazon-SoCs von Lantiq/Intel/MaxLinear bei DSL im PTM-Modus; der DSL-Treiber für den VRX518 sowie der ATM-Modus sind nicht betroffen. Die Lücke kann Angreifern den Ausbruch aus einer ujail-Sandbox oder anderen Isolationsmechanismen ermöglichen. CVSS-Basiswert: 7.9 (Hoch). Empfohlene Massnahme: auf OpenWrt 24.10.4 aktualisieren; Workarounds existieren laut Projekt nicht.

Im WLAN-AP-Treiber besteht wegen einer fehlerhaften Grenzwertprüfung ein möglicher Out-of-Bounds-Write. Dies kann zu einer Rechteausweitung im nahen (proximalen/benachbarten) Funkbereich führen, ohne zusätzliche Ausführungs- rechte und ohne Benutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Patch (Patch ID WCNCR00415809) einspielen.

Im WLAN-AP-Treiber von OpenWrt besteht durch eine fehlerhafte Bereichsprüfung ein möglicher Out-of-Bounds-Schreibzugriff. Dies kann ohne zusätzliche Ausführungsrechte zu einer Privilegienerhöhung über Funknähe führen, wobei keine Benutzerinteraktion erforderlich ist. Die Schwachstelle ist unter der Patch-ID WCNCR00422323 und der Issue-ID MSV-3810 dokumentiert. CVSS-Basiswert: 8.8 (Hoch).

Im WLAN-AP-Treiber besteht aufgrund einer fehlerhaften Bereichsprüfung ein möglicher Out-of-bounds-Write. Dieser kann zu einer Rechteausweitung über Funk (proximal/adjacent) führen, ohne zusätzliche Ausführungsrechte und ohne Nutzerinteraktion. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: den vom Hersteller bereitgestellten Patch (WCNCR00418955) einspielen.

Im WLAN-AP-Treiber besteht durch eine fehlerhafte Bereichsprüfung eine Schwachstelle für einen Schreibzugriff ausserhalb der Speichergrenzen (Out-of-Bounds-Write). Ein Angreifer in Funkreichweite kann so ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion seine Rechte ausweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Einspielen des bereitgestellten Patches (Patch-ID WCNCR00418954).

Im WLAN-AP-Treiber besteht ein möglicher Out-of-Bounds-Write durch eine fehlerhafte Bounds-Prüfung. Dies kann zu einer Rechteausweitung durch einen sich in der Nähe befindlichen Angreifer führen, ohne dass zusätzliche Ausführungsrechte oder eine Benutzerinteraktion erforderlich sind. CVSS-Basiswert: 8.8 (Hoch).

Im WLAN-AP-Treiber ermöglicht eine fehlerhafte Bereichsprüfung einen Out-of-Bounds-Write. Das kann zu einer lokalen Rechteausweitung führen, wenn ein Angreifer bereits System-Rechte erlangt hat; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: das Sicherheitsupdate mit Patch ID WCNCR00432659 (Issue ID MSV-3902) einspielen.

Im WLAN-AP-Treiber kann es wegen einer fehlerhaften Bereichsprüfung zu einem Schreibzugriff ausserhalb der Speichergrenzen kommen. Dies kann zu einer lokalen Rechteausweitung führen, sofern ein Angreifer bereits System-Privilegien erlangt hat; Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Die Quelle nennt Patch ID WCNCR00419946 und Issue ID MSV-3582. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den referenzierten Patch über die Sicherheitsupdates des Herstellers einspielen.

Im WLAN-AP-Treiber kann wegen einer fehlerhaften Bereichsprüfung ein Out-of-Bounds Write auftreten. Das kann zu einer lokalen Rechteausweitung führen, wenn ein Angreifer zuvor bereits System-Rechte erlangt hat; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Die Quelle nennt Patch ID WCNCR00421152 und Issue ID MSV-3731. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Im WLAN-AP-Treiber kann es wegen einer fehlerhaften Bereichsprüfung zu einem Schreibzugriff ausserhalb der Speichergrenzen kommen. Dies kann zu einer lokalen Rechteausweitung führen, sofern ein Angreifer bereits System-Privilegien erlangt hat; Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Die Quelle nennt Patch ID WCNCR00432661 und Issue ID MSV-3904. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: den referenzierten Patch über die Sicherheitsupdates des Herstellers einspielen.

Im WLAN-AP-Treiber kann es wegen einer fehlerhaften Grenzprüfung zu einem Schreibzugriff ausserhalb der Puffergrenzen kommen. Dies kann zu einer lokalen Rechteausweitung führen, wenn ein Angreifer bereits System-Rechte erlangt hat; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Ein Patch ist verfügbar (Patch ID: WCNCR00421149). CVSS-Basiswert: 7.8 (Hoch).

Im WLAN-AP-Treiber ermöglicht eine fehlerhafte Bereichsprüfung einen Out-of-Bounds-Write. Das kann zu einer lokalen Rechteausweitung führen; erforderlich sind User-Ausführungsrechte, eine Benutzerinteraktion ist für die Ausnutzung nicht nötig. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: das Sicherheitsupdate mit Patch ID WCNCR00419945 (Issue ID MSV-3581) einspielen.

In der Komponente monitor_hang kann durch einen Use-after-Free eine Speicherbeschädigung auftreten. Das kann zu einer lokalen Rechteausweitung führen, wenn ein Angreifer zuvor bereits System-Rechte erlangt hat; eine Benutzerinteraktion ist für die Ausnutzung nicht erforderlich. Die Quelle nennt Patch ID ALPS09989078 und Issue ID MSV-3964. CVSS-Basiswert: 7.8 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor.

Im WLAN-AP-Treiber besteht durch eine fehlerhafte Grenzprüfung ein möglicher Schreibzugriff ausserhalb der Grenzen. Dies kann aus geringer Distanz (proximal/adjazent) ohne zusätzliche Ausführungsrechte und ohne Nutzerinteraktion zu einer Codeausführung führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Patch (Patch ID WCNCR00416226) einspielen.

Im WLAN-AP-Treiber besteht laut NVD durch eine fehlerhafte Bereichsprüfung ein Out-of-bounds-Write. Dies kann ohne zusätzliche Ausführungsrechte und ohne Benutzerinteraktion zu einer Codeausführung aus benachbarter Reichweite führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: den bereitgestellten Patch (Patch-ID WCNCR00415570) einspielen.

Im WLAN-STA-Treiber besteht durch eine fehlerhafte Eingabevalidierung ein möglicher Schreibzugriff ausserhalb der Grenzen. Dies kann ohne zusätzliche Ausführungsrechte und ohne Nutzerinteraktion zu entfernter (proximaler/angrenzender) Codeausführung führen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: den zugehörigen Hersteller-Patch (Patch-ID WCNCR00389496 / ALPS09137491) einspielen.

Aufgrund einer fehlenden Bereichsprüfung besteht in der betroffenen Komponente ein Schreibzugriff ausserhalb der zulässigen Grenzen. Dies kann ohne zusätzliche Ausführungsrechte zu einer lokalen Ausweitung von Berechtigungen führen; für eine Ausnutzung ist eine Benutzerinteraktion erforderlich. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: den vom Hersteller bereitgestellten Patch (Patch-ID ALPS09073261) einspielen.

In der WLAN-Firmware besteht aufgrund unzureichender Eingabeprüfung ein möglicher Schreibzugriff ausserhalb der Speichergrenzen (Out-of-Bounds Write). Dies kann zu einer entfernten Rechteausweitung führen, ohne dass zusätzliche Ausführungsrechte benötigt werden. Für eine Ausnutzung ist keine Nutzerinteraktion erforderlich. Betroffen sind laut Quelle die Patch-IDs ALPS08360153 (MT6XXX-Chipsätze) und WCNCR00363530 (MT79XX-Chipsätze). CVSS-Basiswert: 8.8 (Hoch).

In flashc besteht wegen einer nicht abgefangenen Ausnahme die Möglichkeit eines Schreibzugriffs ausserhalb der gültigen Grenzen. Dies kann zu einer lokalen Ausweitung von Berechtigungen mit System-Ausführungsrechten führen, ohne dass eine Benutzerinteraktion erforderlich ist. CVSS-Basiswert: 8.4 (Hoch). Empfohlene Massnahme: Herstellerpatch gemäss Patch-ID ALPS08541757 einspielen.

Im WLAN-Dienst (wlan service) besteht laut Quelle durch unzureichende Eingabevalidierung eine mögliche Command-Injection-Schwachstelle. Dies kann zu Remote Code Execution mit System-Ausführungsrechten führen, wobei keine Nutzerinteraktion für die Ausnutzung erforderlich ist. CVSS- Basiswert: 7.2 (Hoch).

In OpenWrt vor Version 25.12.5 prüft der cgi-download-Handler in cgi-io den angefragten Pfad gegen die ubus-Session-Datei-ACL des Aufrufers, bevor der Pfad kanonisiert wird. CVSS-Basiswert: 4.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf OpenWrt 25.12.5 oder neuer aktualisieren.

DrayTek führt CVE-2025-20710 in seinen Sicherheitshinweisen zur Vigor-Produktreihe; laut Datenlage betrifft die Schwachstelle zudem Produkte des OpenWrt Project. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Die LuCI-App adblock-fast vor Version 1.2.4-4 für OpenWrt enthält im Feld für den Blocklist-Namen eine gespeicherte Cross-Site-Scripting-Schwachstelle, über die niedriger privilegierte Nutzer aktiven HTML-Code einschleusen können. Die Ausnutzung erfordert eine Interaktion, etwa das Aufrufen der betroffenen Ansicht durch einen Administrator. CVSS-Basiswert: 5.4 (Mittel).