CVE:CVE-2018-19630
CNNVD:CNNVD-201811-825
OpenWrt和LEDE都是针对嵌入式设备的Linux操作系统。该系统能够提供完全可写的文件系统和包管理。
OpenWrt 18.06.1及之前版本和LEDE 17.01及之前版本中的‘cgi_handle_request’函数存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade openwrt lede to a higher version than 17.01,and avoid the version (,17.01]; Upgrade openwrt openwrt to a higher version than 18.06.1,and avoid the version (,18.06.1]