CVE-2024-57725

CVE-2024-57725: 일부 Arcadyan 라우터Orange 및 Jazztel 유통의 GPON 링크 조작 취약점 이 저장소는 스페인의 Orange와 Jazztel이 유통하는 LiveboxFibra Arcadyan 라우터PRV3399BBLT에서 발견된 인증 없는 취약점을 문서화합니다. 문제는 인증 없이 /cgi/cgiauthpage.js 및 /firstconnection.cgi 엔드포인트를 통해 GPON 링크 값을 추출하고 수정할 수 있다는 점입니다. 취약점 세부 정보 영향을 받는 엔드포인트 1...