CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "型番: OP-XT71000N"、"ハードウェアバージョン: V2.2"、"ファームウェアバージョン: OPV3.3.1-191028" 「OPTILINK OP-XT71000N、ハードウェアバージョン: V2.2」における認証不要のリモートコード実行。この問題は、攻撃者がIPアドレスと共に「|」を使用して任意のコマンドを渡し、「/diagtracertadmin.asp」上の「PingTest」パラメータでコマンドを実行させることで発生し、コマンド実行に至ります。 ターゲット /diagtracertadmin.asp...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "MODELO NO: OP-XT71000N" con "VERSIÓN DE HARDWARE: V2.2" y "VERSIÓN DE FIRMWARE: OPV3.3.1-191028" Una vulnerabilidad encontrada en "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" permite que un atacante remoto no autenticado realice ...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Found vulnerability in the "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" which allows an attacker to upload arbitrary file through "...

CVE-2020-23582

CVE-2020-23582 OPTILINK E-PON "型号: OP-XT71000N"，"硬件版本: V2.2"，"固件版本: OPV3.3.1-191028" "optilink OP-XT71000N 版本 V2.2" 软件中的 "/admin/wlmultipleap.asp" 存在一个漏洞，可能允许未经身份验证的远程攻击者发起跨站请求伪造（CSRF）攻击，以创建多个 WLAN BSSID… 目标 /admin/wlmultipleap.asp 致谢 Huzaifa Hussain https://twitter.com/disguisednoob...

CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" 「OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028」における脆弱性により、認証されていないリモート攻撃者が、' /mgmdevreset.asp '...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "N.º DE MODELO: OP-XT71000N" con "VERSIÓN DE HARDWARE: V2.2"; y "VERSIÓN DE FIRMWARE: OPV3.3.1-191028" La vulnerabilidad encontrada en el "OPTILINK OP-XT71000N Versión de Hardware: V2.2, Versión de Firmware: OPV3.3.1-191028" permite que un atacante remoto no...

CVE-2020-23593

CVE-2020-23593 OPTILINK E-PON "MODEL NO: OP-XT71000N" with "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" に発見された脆弱性により、認証されていないリモート攻撃者が、' /mgmlogcfg.asp '...

CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "型号：OP-XT71000N" 搭配 "硬件版本：V2.2" 和 "固件版本：OPV3.3.1-191028" 发现在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中存在漏洞，允许未经身份验证的远程攻击者执行跨站请求伪造（CSRF）攻击，通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 目标 /mgmdevreboot.asp 攻击向量 CSRF 攻击通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 ...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON「モデル番号: OP-XT71000N」を搭載した「ハードウェアバージョン: V2.2」、および「ファームウェアバージョン: OPV3.3.1-191028」 脆弱性が発見されました: 「Optilink OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン: OPV3.3.1-191028」において、認証されていないリモート攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行し、「wlwpa.asp」を介して「WLAN SSID」のパスワードを変更できる。 ターゲット /wlwpa.a...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODEL NO: OP-XT71000N" 搭載 "ハードウェアバージョン: V2.2"; & "ファームウェアバージョン: OPV3.3.1-191028" "OPTILINK OP-XT71000N" にリモートコード実行の脆弱性が発見されました。この問題は、攻撃者が "/diagpingadmin.asp" の "PingTest" インターフェースに任意のコードを送信すると発生し、コマンド実行につながります。攻撃者はコマンドを正常にトリガーし、システム全体を侵害する可能性があります。 ターゲット...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "型号：OP-XT71000N"，"硬件版本：V2.2"；及"固件版本：OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中发现了一个漏洞，允许未经认证的远程攻击者通过跨站请求伪造（CSRF）攻击添加网络流量控制类型规则。 目标 /netqosclsedit.asp 攻击向量 netqosclsedit.asp 允许添加网络流量控制类型规则，但缺乏足够的 CSRF 防护措施。 致谢 Huzaifa Hussain...

CVE-2020-23588

A vulnerability in OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028 allows an unauthenticated, remote attacker to conduct a cross-site request forgery CSRF attack to "Enable or Disable Ports" and to "Change port number" through " /rmtacc.asp "...

EUVD-2020-16329

Malware in sbrugna...

EUVD-2020-16332

Malware in sbrugna...

CVE-2020-23590

A vulnerability in Optilink OP-XT71000N Hardware version: V2.2 , Firmware Version: OPV3.3.1-191028 allows an unauthenticated remote attacker to conduct a cross-site request forgery CSRF attack to change the Password for "WLAN SSID" through "wlwpa.asp"...

CVE-2020-23593

A vulnerability in OPTILINK OP-XT71000N Hardware Version: V2.2, Firmware Version: OPV3.3.1-191028 allows an unauthenticated, remote attacker to conduct a cross site request forgery CSRF attack to enable syslog mode through ' /mgmlogcfg.asp.' The system starts to log events, 'Remote' mode or 'Both...

CVE-2020-23582

A vulnerability in the "/admin/wlmultipleap.asp" of optilink OP-XT71000N version: V2.2 could allow an unauthenticated, remote attacker to conduct a cross-site request forgery CSRF attack to create Multiple WLAN BSSID...

CVE-2020-23591

A vulnerability in OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028 allows an attacker to upload arbitrary files through " /mgmdevupgrade.asp " which can "delete every file for Denial of Service using 'rm -rf .' in the code, reverse connection using '.asp' webshell,...

CVE-2020-23589

A vulnerability in OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028 allows an unauthenticated, remote attacker to conduct a cross-site request forgery CSRF attack to cause a Denial of Service by Rebooting the router through " /mgmdevreboot.asp."...

CVE-2020-23587

A vulnerability found in the OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028 allows an unauthenticated, remote attacker to conduct a cross-site request forgery CSRF attack to men in the middle attack by adding New Routes in RoutingConfiguration on " /routing.asp "...