CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON「モデル番号: OP-XT71000N」を搭載した「ハードウェアバージョン: V2.2」、および「ファームウェアバージョン: OPV3.3.1-191028」 脆弱性が発見されました: 「Optilink OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン: OPV3.3.1-191028」において、認証されていないリモート攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行し、「wlwpa.asp」を介して「WLAN SSID」のパスワードを変更できる。 ターゲット /wlwpa.a...

CVE-2020-23590

A vulnerability in Optilink OP-XT71000N Hardware version: V2.2 , Firmware Version: OPV3.3.1-191028 allows an unauthenticated remote attacker to conduct a cross-site request forgery CSRF attack to change the Password for "WLAN SSID" through "wlwpa.asp"...

CVE-2020-23590

CVE-2020-23590 affects Optilink OP-XT71000N hardware v2.2 with firmware OP_V3.3.1-191028. A CSRF vulnerability allows an unauthenticated remote attacker to change the WLAN SSID password via the page endpoint wlwpa.asp . The issue is rated CVSS v3.1 base score 6.5 (Medium) with impact on integrity...