Home Ripetizioni Consulenza Cybersecurity 📖 Libro Contattami
HomeCybersecurity › CVE-2026-61875
CVSS 8.8 — ALTO

CVE-2026-61875: Vulnerabilità XSS in luci-app-upnp

Pubblicato il 2026-07-12 · Fonte: NVD NIST

CVE ID
CVE-2026-61875
CVSS Score
8.8
Vendor
N/A
Prodotti
N/A
Exploit pubblico
Non noto
Sfruttata (CISA)
No
Vector: CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Riassunto tecnico

La vulnerabilità CVE-2026-61875 è una stored cross-site scripting (XSS) che colpisce luci-app-upnp. Questa vulnerabilità consente a client LAN non autenticati di iniettare JavaScript tramite richieste SOAP UPnP IGD AddPortMapping. Gli attaccanti possono inviare HTML malintenzionato nel campo NewPortMappingDescription, che viene archiviato e visualizzato senza encoding di output, eseguendo il payload quando gli amministratori visualizzano le pagine UPnP o Status. La CVSS Score di 8,8 indica un impatto alto.

Impatto

Un attaccante può sfruttare questa vulnerabilità per eseguire codice JavaScript sul browser degli amministratori, potenzialmente rubando informazioni sensibili o eseguendo azioni non autorizzate. I sistemi a rischio sono quelli che utilizzano luci-app-upnp e sono esposti a client LAN non autenticati.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Per mitigare questa vulnerabilità, è consigliabile applicare patch di sicurezza o aggiornare il software a una versione più recente che abbia risolto il problema. In alternativa, è possibile implementare workaround come la limitazione dell'accesso alle pagine UPnP e Status solo agli amministratori autenticati o l'utilizzo di un Web Application Firewall (WAF) per bloccare le richieste SOAP malintenzionate.

FAQ — Domande frequenti

Cos'è la vulnerabilità CVE-2026-61875?

La vulnerabilità CVE-2026-61875 è una stored cross-site scripting (XSS) che colpisce luci-app-upnp, consentendo a client LAN non autenticati di iniettare JavaScript tramite richieste SOAP UPnP

Qual è l'impatto della vulnerabilità?

L'impatto della vulnerabilità è alto, poiché gli attaccanti possono eseguire codice JavaScript sul browser degli amministratori, rubando informazioni sensibili o eseguendo azioni non autorizzate

Come proteggersi da CVE-2026-61875?

Per proteggersi, è consigliabile applicare patch di sicurezza o aggiornare il software a una versione più recente, limitare l'accesso alle pagine UPnP e Status solo agli amministratori autenticati o utilizzare un Web Application Firewall (WAF) per bloccare le richieste SOAP malintenzionate

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.