CVE-2025-57389 - OpenWRT 18.06.2 における反射型XSS

説明

サポート終了 (EOL) の Luci OpenWRT v18.06.2 の /cgi-bin/luci/admin/system/packages エンドポイントに、反射型クロスサイトスクリプティング (XSS) の脆弱性が確認されました。

概念実証

1. Burp でトラフィックをプロキシしながら、http://192.168.56.2/cgi-bin/luci/admin/system/packages にアクセスします。
2. フィルタ に任意のパッケージ名を入力し、送信します。
3. このエンドポイントへの POST リクエストを Repeater に送信します。
4. display パラメータ内に、ペイロードを入力します（下のスクリーンショット参照）。
5. 送信し、Repeater タブで右クリックして [Request in browser] を選択します。リンクをブラウザにコピーします。
6. ペイロードを実行するには、リセットボタン をクリックします。

根本原因

この脆弱性の根本原因は、入力サニタイズが不十分なことです。これにより、脅威アクターは文字列から抜け出し、JavaScript ペイロードを直接実行できます。

影響