OpenWrt是一套针对嵌入式设备的Linux操作系统。
OpenWrt 21.02.1版本存在跨站脚本漏洞,该漏洞源于软件在Traffic Rules Name screen对于用户提交的参数缺少有效的过滤和转义。
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://bugs.openwrt.org/index.php?do=details&task_id=4199
来源:MISC
链接:https://bugs.openwrt.org/index.php?do=details&task_id=4199
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-45905