CVE-2018-10561
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 92.9%
- CWE
- CWE-287
- KEV Durumu
- Evet
Yayım tarihi: 4 Mayıs 2018 · CISA KEV son iyileştirme tarihi: 21 Nisan 2022
Etkilenen: dasannetworks gpon_router_firmware
Dasan GPON ev路terlerinde bir sorun keşfedildi. Cihazın kimlik doğrulamasını gerektiren herhangi bir URL'ye "?images" eklemek suretiyle kimlik doğrulamasını bypass etmek mümkün olup, bu durum /menu.html?images/ veya /GponForm/diag_FORM?images/ URI'si ile gösterildi. Ardından cihaz yönetilebilir hale geliyor.
Orijinal açıklama (İngilizce)
An issue was discovered on Dasan GPON home routers. It is possible to bypass authentication simply by appending "?images" to any URL of the device that requires authentication, as demonstrated by the /menu.html?images/ or /GponForm/diag_FORM?images/ URI. One can then manage the device.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.