CVE-2024-57725

CVE-2024-57725：某些Arcadyan路由器（由Orange和Jazztel分发）中的GPON链路操纵漏洞 本仓库记录了在西班牙Orange和Jazztel分发的LiveboxFibra Arcadyan路由器（PRV3399BBLT）中发现的一个无需认证的漏洞。问题在于能够通过/cgi/cgiauthpage.js和/firstconnection.cgi端点无需认证地提取和修改GPON链路值。 漏洞详情 受影响端点 1. /cgi/cgiauthpage.js 泄露slidvalue参数，该参数包含十六进制格式的GPON链路值。无需认证 即可访问，导致信息泄露。 2...