optee_ftpm

OP-TEE integration for the MS TPM 2.0 Reference Implementation fTPM fTPM TA fTPM Trusted ApplicationTA는 MS 참조 구현을 사용하여 TPM의 안전한 펌웨어 구현을 제공합니다. 플랫폼별 통합 코드는 이 저장소에 보관됩니다. 이것은 OP-TEE와 함께 작동하도록 유지 관리되는 MS 참조 구현 샘플 ARM32-FirmwareTPM의 포크입니다. TA 빌드 이 TA는 OP-TEE 문서의 Trusted Applications 섹션에 설명된 대로 빌드되며,...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "모델 번호: OP-XT71000N", "하드웨어 버전: V2.2", "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 " /routing.asp "에서 라우팅 설정RoutingConfiguration에 새 경로를 추가하여 중간자 공격man-in-the-middle attack을 수행할 수 있는 사이트 간 요청...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 사이트 간 요청 위조CSRF 공격을 통해 네트워크 트래픽 제어 유형 규칙을 추가할 수 있습니다. 대상 /netqosclsedit.asp 공격 벡터...

CVE-2026-33317

CVE-2026-33317 OP-TEE PKCS11 PoC このリポジトリには、CVE-2026-33317 / GHSA-8cqw-mg7v-c9p9 に関するNormal Worldの概念実証（PoC）、再現手順、および取得したログが含まれています。 公式のOP-TEEアドバイザリでは、PKCS11CMDGETATTRIBUTEVALUE に対する entrygetattributevalue における検証欠落が説明されています。このバグにより、PKCS11...

optee-qemu

CVE-2021-44733: 리눅스 커널 TEE 서브시스템의 use-after-free 취약점 퍼징 및 익스플로잇 최근 리눅스 커널 TEE 서브시스템버전 5.15.11까지 포함에서 use-after-free 취약점이 발견되어 CVE-2021-44733 1이 할당되었습니다. 처음에는 여러 이유로 익스플로잇이 불가능해 보였지만, 취약한 코드 경로를 추가로 분석하고 개념 증명 익스플로잇을 구현한 결과 커널의 함수 포인터를 덮어쓸 수 있었습니다. 이 글에서는 권한 상승 페이로드를 제시하지 않지만, OPTEE와 익스플로잇을 실행하기 위...

CVE-2026-4889

SQL injection SQLi vulnerability in the eLoanApp application, specifically in the POST parameter 'logina' of the user process endpoint '/ajax/users.php?op=verify'. The parameter is vulnerable to boolean-based and time-based SQL injection. Successfully exploiting this vulnerability would allow an...

CVE-2026-4889 SQL Injection (SQLi) in eLoanApp Platform by RDL Technologies

SQL injection SQLi vulnerability in the eLoanApp application, specifically in the POST parameter 'logina' of the user process endpoint '/ajax/users.php?op=verify'. The parameter is vulnerable to boolean-based and time-based SQL injection. Successfully exploiting this vulnerability would allow an...

EUVD-2026-93227

SQL injection SQLi vulnerability in the eLoanApp application, specifically in the POST parameter 'logina' of the user process endpoint '/ajax/users.php?op=verify'. The parameter is vulnerable to boolean-based and time-based SQL injection. Successfully exploiting this vulnerability would allow an...

CVE-2026-4889

The eLoanApp platform by RDL Technologies contains a SQL injection (SQLi) vulnerability in the '/ajax/users.php?op=verify' endpoint. The vulnerability exists in the 'logina' POST parameter, which is susceptible to both boolean-based and time-based SQL injection. Successful exploitation enables an...

CVE-2026-4889 SQL Injection (SQLi) in eLoanApp Platform by RDL Technologies

SQL injection SQLi vulnerability in the eLoanApp application, specifically in the POST parameter 'logina' of the user process endpoint '/ajax/users.php?op=verify'. The parameter is vulnerable to boolean-based and time-based SQL injection. Successfully exploiting this vulnerability would allow an...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 취약점이 발견되었으며, 이 취약점을 통해 공격자는 " /mgmdevupgrade.asp "를 통해 임의 파일을 업로드할 수 있습니다. 이로 인해 "서비스 거부를 위한 모든 파일 삭제코드에서 'rm...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N"와 "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" 원격 공격자는 "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028"에서 교차 사이트 요청 위조CSRF 공격을 수행할 수 있습니다. 이 취약점은 "mgmconfigfile.asp"에 대한 CSRF 보호가 불충분하여 공격자가...

CVE-2020-23593

CVE-2020-23593 OPTILINK E-PON "모델 번호: OP-XT71000N" 및 "하드웨어 버전: V2.2", "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 ' /mgmlogcfg.asp '를 통해 사이트 간 요청 위조CSRF 공격을 수행하여 syslog 모드를 활성화할 수 있습니다. 시스템이 이벤트 로깅을 시작하고, "Syslog --...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON "모델 번호: OP-XT71000N", "하드웨어 버전: V2.2" 및 "펌웨어 버전: OPV3.3.1-191028" "Optilink OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 "wlwpa.asp"를 통해 "WLAN SSID"의 비밀번호를 변경하는 사이트 간 요청 위조CSRF 공격을 수행할 수 있습니다. 대상 /wlwpa.asp 공격 벡터 조작된 CSRF 폼은...

CVE-2019-1010298

CVE-2019-1010298 OP-TEE-2018-0011 seccampの講義で使用されました。...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028"에서 취약점이 발견되어, 인증되지 않은 원격 공격자가 '/mgmdevreset.asp'를 통해 CSRF교차 사이트 요청 위조 공격을 수행하여 ONU를 공장 기본값으로...

CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "모델 번호: OP-XT71000N" 및 "하드웨어 버전: V2.2"; "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 교차 사이트 요청 위조CSRF 공격을 수행하여 " /mgmdevreboot.asp "를 통해 라우터를 재부팅함으로써 서비스 거부Denial of Service를 유발할 수 있습니다. 대상...

CVE-2020-23582

CVE-2020-23582 OPTILINK E-PON "MODEL NO: OP-XT71000N"와 "HARDWARE VERSION: V2.2" 및 "FIRMWARE VERSION: OPV3.3.1-191028" "optilink OP-XT71000N version: V2.2" 소프트웨어의 "/admin/wlmultipleap.asp"에 취약점이 존재하여, 인증되지 않은 원격 공격자가 교차 사이트 요청 위조CSRF 공격을 통해 여러 WLAN BSSID를 생성할 수 있습니다... 대상 /admin/wlmultipleap.asp 감...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "모델 번호: OP-XT71000N"과 "하드웨어 버전: V2.2"; & "펌웨어 버전: OPV3.3.1-191028" "OPTILINK OP-XT71000N 하드웨어 버전: V2.2, 펌웨어 버전: OPV3.3.1-191028"에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 "/rmtacc.asp"를 통해 "포트 활성화 또는 비활성화" 및 "포트 번호 변경"을 위한 사이트 간 요청 위조CSRF 공격을 수행할 수 있습니다. 대상 /rmtacc.asp 공격 벡터 CSRF...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODEL NO: OP-XT71000N" 搭載 "ハードウェアバージョン: V2.2"; & "ファームウェアバージョン: OPV3.3.1-191028" "OPTILINK OP-XT71000N" にリモートコード実行の脆弱性が発見されました。この問題は、攻撃者が "/diagpingadmin.asp" の "PingTest" インターフェースに任意のコードを送信すると発生し、コマンド実行につながります。攻撃者はコマンドを正常にトリガーし、システム全体を侵害する可能性があります。 ターゲット...