Podatności OpenWrt
4 znanych podatności CVE w OpenWrt, przetłumaczonych i ocenionych.
- CVE-2026-62947Średnie
OpenWrt przed wersją 25.12.5 zawiera podatność w handlerze cgi-download w cgi-io, która pozwala na odczyt plików roota, w tym /etc/shadow, poprzez manipulację ścieżką z użyciem dozwolonego wzorca z wildcardem i ../.
- CVE-2026-55490Średnie
W OpenWrt przed wersją v25.12.5 wykryto podatność na przepełnienie liczby całkowitej (integer underflow) w funkcji handle_send_a() demona Emergency Access Daemon. Każdy nieuwierzytelniony atakujący w sieci lokalnej może wysłać jeden spreparowany pakiet UDP, powodując awarię demona. Problem został naprawiony w wersji v25.12.5.
- CVE-2025-62526Wysokie
W wersjach OpenWrt przed 24.10.4 demon ubusd zawiera przepełnienie bufora sterty w kodzie parsowania rejestracji zdarzeń. Atakujący może zmodyfikować nagłówek i potencjalnie wykonać dowolny kod w kontekście demona ubus, a spreparowana subskrypcja omija również kontrolę ACL listen. Podatność naprawiono w OpenWrt 24.10.4.
- CVE-2025-62525Wysokie
W OpenWrt przed wersją 24.10.4 lokalni użytkownicy mogą czytać i zapisywać dowolną pamięć jądra za pomocą ioctl sterownika ltq-ptm (dotyczy celu lantiq z SoC xrx200, danube i amazon w trybie PTM). Podatność może pozwolić na ucieczkę z piaskownicy ujail lub innych kontenerów; nie ma obejść.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS