CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON「モデル番号: OP-XT71000N」、「ハードウェアバージョン: V2.2」、「ファームウェアバージョン: OPV3.3.1-191028」 「OPTILINK OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン: OPV3.3.1-191028」で見つかった脆弱性により、認証されていないリモートの攻撃者が、「/routing.asp」のRoutingConfigurationに新しいルートを追加することで、クロスサイトリクエストフォージェリCSRF攻撃を利用した中間者攻撃を行うことができます...