CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "型号：OP-XT71000N"，"硬件版本：V2.2"；及"固件版本：OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中发现了一个漏洞，允许未经认证的远程攻击者通过跨站请求伪造（CSRF）攻击添加网络流量控制类型规则。 目标 /netqosclsedit.asp 攻击向量 netqosclsedit.asp 允许添加网络流量控制类型规则，但缺乏足够的 CSRF 防护措施。 致谢 Huzaifa Hussain...