CVE-2025-57389 - OpenWRT 18.06.2의 반사형 XSS

설명

EOL Luci OpenWRT v18.06.2의 /cgi-bin/luci/admin/system/packages 엔드포인트에서 반사형 크로스사이트스크립팅(XSS) 취약점이 식별되었습니다.

개념 증명

1. 트래픽을 Burp으로 프록시하는 동안 http://192.168.56.2/cgi-bin/luci/admin/system/packages로 이동합니다.
2. Filter에 아무 패키지 이름을 입력하고 제출합니다.
3. 이 엔드포인트로의 POST 요청을 리피터로 보냅니다.
4. display 매개변수 안에 페이로드를 입력합니다 (아래 스크린샷 참조).
5. 전송하고, Repeater 탭에서 마우스 오른쪽 버튼을 클릭한 후, 브라우저에서 요청(Request in browser)을 선택합니다. 링크를 복사하여 브라우저에 붙여넣습니다.
6. 페이로드를 실행하려면 Reset 버튼을 클릭합니다.

근본 원인

취약점의 근본 원인은 입력값 검증 부족으로, 위협 행위자가 문자열을 탈출하여 JavaScript 페이로드를 직접 실행할 수 있게 합니다.

영향