CVE-2026-62947

ŚrednieCVSS 4.9

Opublikowano: 15/07/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

OpenWrt przed wersją 25.12.5 zawiera podatność w handlerze cgi-download w cgi-io, która pozwala na odczyt plików roota, w tym /etc/shadow, poprzez manipulację ścieżką z użyciem dozwolonego wzorca z wildcardem i ../.

Ocena ryzyka

Nieautoryzowany użytkownik może odczytać wrażliwe pliki systemowe, co prowadzi do wycieku haseł i innych poufnych danych.

Rekomendacja

Należy zaktualizować OpenWrt do wersji 25.12.5 lub nowszej, która zawiera poprawkę usuwającą podatność.

Inne podatności w OpenWrt

CVE-2026-55490Średnie
W OpenWrt przed wersją v25.12.5 wykryto podatność na przepełnienie liczby całkowitej (integer underflow) w funkcji handle_send_a() demona Emergency Access Daemon. Każdy nieuwierzytelniony atakujący w sieci lokalnej może wysłać jeden spreparowany pakiet UDP, powodując awarię demona. Problem został naprawiony w wersji v25.12.5.

Oryginalny opis (angielski, źródło NVD)

OpenWrt is a Linux operating system targeting embedded devices. Prior to 25.12.5, the cgi-download handler in cgi-io authorizes the requested path against the caller's ubus session file ACL before canonicalization, and rpcd session.c uses fnmatch() without FNM_PATHNAME, allowing traversal such as an allowed wildcard prefix followed by ../ to read root-readable files including /etc/shadow. This vulnerability is fixed in 25.12.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS