CVE-2025-57389 - отражённый XSS в OpenWRT 18.06.2

Описание

Уязвимость отражённого межсайтового скриптинга (XSS) была обнаружена в Luci OpenWRT v18.06.2 (EOL) на endpoint /cgi-bin/luci/admin/system/packages.

Доказательство концепции

1. Проксируя трафик через Burp, перейдите на http://192.168.56.2/cgi-bin/luci/admin/system/packages,
2. Введите любое имя пакета в Filter, отправьте,
3. Отправьте POST-запрос для этого endpoint в Repeater,
4. В параметре display введите полезную нагрузку (приведённую на скриншоте ниже),
5. Отправьте запрос, щёлкните правой кнопкой мыши на вкладке Repeater и выберите Request in browser. Скопируйте ссылку в браузер
6. Чтобы выполнить полезную нагрузку, нажмите кнопку Reset

Корневая причина

Корневая причина уязвимости — недостаточная санитизация входных данных, которая позволяет злоумышленнику выйти за пределы строки и напрямую выполнить JavaScript-полезную нагрузку.

Воздействие

Эксплуатация этой уязвимости может позволить злоумышленнику похитить токены сессии (cookies), что потенциально может привести к захвату учётной записи.

Сведения о затронутой версии

Luci - OpenWRT 18.06.2, ветка (git-19.020.41695-6f6641d) - исходный код

Ссылки

• https://portswigger.net/web-security/cross-site-scripting/contexts