CVE-2025-57389 - OpenWRT 18.06.2 中的反射型 XSS

描述

在已停止维护（EOL）的 Luci OpenWRT v18.06.2 的 /cgi-bin/luci/admin/system/packages 端点上发现了一个反射型跨站脚本（XSS）漏洞。

概念验证

1. 在将流量代理到 Burp 的同时，导航至 http://192.168.56.2/cgi-bin/luci/admin/system/packages，
2. 在 Filter（过滤器）中输入任意软件包名称并提交，
3. 将发送到该端点的 POST 请求转发到 Repeater，
4. 在 display 参数中键入载荷（如下图所示），
5. 发送，在 Repeater 选项卡中右键单击，然后选择“Request in browser”。将链接复制到浏览器中
6. 要执行载荷，请点击 Reset button（重置按钮）

根本原因

该漏洞的根本原因是输入清理不足，使威胁行为者能够跳出字符串并直接执行 JavaScript 载荷。

影响

利用此漏洞可能允许攻击者窃取会话令牌（Cookie），进而可能导致账户接管。

受影响版本详情

Luci - OpenWRT 18.06.2，分支（git-19.020.41695-6f6641d） - 源代码

参考资料

• https://portswigger.net/web-security/cross-site-scripting/contexts