CVE-2021-27821

ŚrednieCVSS 6.1

Opublikowano: 25/05/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.59%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Interfejs webowy LuCI dla OpenWRT w wersji 19.07 i niższych zawiera podatność na ataki typu Cross-Site Scripting (XSS).

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt JavaScript do interfejsu, co może prowadzić do kradzieży sesji, przejęcia konta administratora lub wykonania nieautoryzowanych działań.

Rekomendacja

Zaleca się natychmiastową aktualizację OpenWRT do wersji nowszej niż 19.07, która zawiera poprawkę eliminującą podatność XSS.

Oryginalny opis (angielski, źródło NVD)

The Web Interface for OpenWRT LuCI version 19.07 and lower has been discovered to have a cross-site scripting vulnerability.