CVE-2026-62184
Vulnérabilité élevée dans luci-app-banip (openwrt)
CVSS 8.7 · Élevée
EPSS 0.8%
openwrt•luci-app-banip•Versions : d9bbc372e29618a8807b693a1ccf6d0e42cd196c, 0, <=0.11.1
Description
luci-app-banip contains a log parsing vulnerability where the awk-based parser extracts the first IPv4 address from log lines regardless of field position, allowing attackers to inject arbitrary IPs via attacker-controlled fields like usernames. An unauthenticated remote attacker can inject an IP address into the login username field, causing banIP to block the wrong target while the real attacker remains unblocked.
Gravité et risque d'exploitation
CVE-2026-62184 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.78 %, ce qui la place devant 55.3 % des CVE référencées.
Que faire ?
- Vérifiez si luci-app-banip (versions d9bbc372e29618a8807b693a1ccf6d0e42cd196c, 0, <=0.11.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.