CVE-2020-23592

CVE-2020-23592 OPTILINK E-PON "型号: OP-XT71000N" 搭配 "硬件版本: V2.2" 和 "固件版本: OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本: V2.2，固件版本: OPV3.3.1-191028" 中发现漏洞，允许未经身份验证的远程攻击者通过 ' /mgmdevreset.asp ' 发起跨站请求伪造（CSRF）攻击，将 ONU 重置为出厂默认设置。重置为默认设置后，可通过默认凭据登录导致权限提升。 目标 /mgmdevreset.asp 攻击向量 CSRF 攻击导致通过 '...

CVE-2020-23589

CVE-2020-23589 OPTILINK E-PON "型号：OP-XT71000N" 搭配 "硬件版本：V2.2" 和 "固件版本：OPV3.3.1-191028" 发现在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中存在漏洞，允许未经身份验证的远程攻击者执行跨站请求伪造（CSRF）攻击，通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 目标 /mgmdevreboot.asp 攻击向量 CSRF 攻击通过 " /mgmdevreboot.asp " 重启路由器，从而导致拒绝服务。 ...

CVE-2020-23588

CVE-2020-23588 OPTILINK E-PON "型号: OP-XT71000N" 搭配 "硬件版本: V2.2"; 及 "固件版本: OPV3.3.1-191028" 在"OPTILINK OP-XT71000N 硬件版本: V2.2, 固件版本: OPV3.3.1-191028"中发现的漏洞允许未经身份验证的远程攻击者通过" /rmtacc.asp "执行跨站请求伪造（CSRF）攻击，以"启用或禁用端口"和"更改端口号"。 目标 /rmtacc.asp 攻击向量 CSRF攻击导致通过" /rmtacc.asp "实现"启用或禁用端口"和"更改端口号"。 致谢 Huzaif...

CVE-2020-23583

CVE-2020-23583 OPTILINK E-PON "MODEL NO: OP-XT71000N" 设备，硬件版本 V2.2，固件版本 OPV3.3.1-191028 在 "OPTILINK OP-XT71000N" 中发现远程代码执行漏洞。当攻击者在 "/diagpingadmin.asp" 页面的 "PingTest" 接口中发送任意代码时，会触发命令执行。攻击者可以成功触发该命令并完全控制整个系统。 目标 /diagpingadmin.asp 攻击向量 通过在 IP 地址后附加管道符 " | " 传入任意命令，从而执行命令。 致谢 Huzaifa Hussain...

CVE-2020-23593

CVE-2020-23593 OPTILINK E-PON "MODEL NO: OP-XT71000N" con "HARDWARE VERSION: V2.2"; & "FIRMWARE VERSION: OPV3.3.1-191028" Vulnerabilidad encontrada en "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028" permite a un atacante remoto no autenticado realizar un ataque d...

CVE-2020-23585

CVE-2020-23585 OPTILINK E-PON "MODEL NO: OP-XT71000N" con "HARDWARE VERSION: V2.2"; y "FIRMWARE VERSION: OPV3.3.1-191028" Un atacante remoto puede realizar un ataque de falsificación de petición en sitios cruzados CSRF en "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version:...

CVE-2020-23582

CVE-2020-23582 OPTILINK E-PON "型号: OP-XT71000N"，"硬件版本: V2.2"，"固件版本: OPV3.3.1-191028" "optilink OP-XT71000N 版本 V2.2" 软件中的 "/admin/wlmultipleap.asp" 存在一个漏洞，可能允许未经身份验证的远程攻击者发起跨站请求伪造（CSRF）攻击，以创建多个 WLAN BSSID… 目标 /admin/wlmultipleap.asp 致谢 Huzaifa Hussain https://twitter.com/disguisednoob...

CVE-2020-23586

CVE-2020-23586 OPTILINK E-PON "型号：OP-XT71000N"，"硬件版本：V2.2"；及"固件版本：OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中发现了一个漏洞，允许未经认证的远程攻击者通过跨站请求伪造（CSRF）攻击添加网络流量控制类型规则。 目标 /netqosclsedit.asp 攻击向量 netqosclsedit.asp 允许添加网络流量控制类型规则，但缺乏足够的 CSRF 防护措施。 致谢 Huzaifa Hussain...

CVE-2020-23590

CVE-2020-23590 OPTILINK E-PON "N.º DE MODELO: OP-XT71000N" con "VERSIÓN DE HARDWARE: V2.2"; & "VERSIÓN DE FIRMWARE: OPV3.3.1-191028" Vulnerabilidad encontrada en el "Optilink OP-XT71000N Versión de hardware: V2.2, Versión de firmware: OPV3.3.1-191028" que permite a un atacante remoto no autentica...

CVE-2020-23587

CVE-2020-23587 OPTILINK E-PON "型号: OP-XT71000N" 搭配 "硬件版本: V2.2"; 及 "固件版本: OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本: V2.2, 固件版本: OPV3.3.1-191028" 中发现的一个漏洞，允许未经认证的远程攻击者通过跨站请求伪造（CSRF）攻击，在 "/routing.asp" 上的路由配置中添加新路由，从而实施中间人攻击。 目标 /routing.asp 攻击向量 通过在 "/routing.asp" 上的路由配置中添加新路由，可以利用 CSRF...

CVE-2020-23584

CVE-2020-23584 OPTILINK E-PON "MODEL NO: OP-XT71000N" con "HARDWARE VERSION: V2.2"; y "FIRMWARE VERSION: OPV3.3.1-191028" Ejecución remota de código no autenticada en "OPTILINK OP-XT71000N, Hardware Version: V2.2". El problema ocurre cuando el atacante pasa comandos arbitrarios con dirección IP...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON "型号：OP-XT71000N" 搭配 "硬件版本：V2.2" 及 "固件版本：OPV3.3.1-191028" 在 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OPV3.3.1-191028" 中发现漏洞，允许攻击者通过 " /mgmdevupgrade.asp " 上传任意文件，可 "删除所有文件导致拒绝服务（代码中使用 'rm -rf . '）、反向连接（使用 '.asp' 网页后门）、后门、权限提升等"。 目标 /mgmdevupgrade.asp 攻击向量 通过 "...

CVE-2020-23588

A vulnerability in OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028 allows an unauthenticated, remote attacker to conduct a cross-site request forgery CSRF attack to "Enable or Disable Ports" and to "Change port number" through " /rmtacc.asp "...

EUVD-2020-16329

Malware in sbrugna...

EUVD-2020-16332

Malware in sbrugna...

CVE-2020-23590

A vulnerability in Optilink OP-XT71000N Hardware version: V2.2 , Firmware Version: OPV3.3.1-191028 allows an unauthenticated remote attacker to conduct a cross-site request forgery CSRF attack to change the Password for "WLAN SSID" through "wlwpa.asp"...

CVE-2020-23593

A vulnerability in OPTILINK OP-XT71000N Hardware Version: V2.2, Firmware Version: OPV3.3.1-191028 allows an unauthenticated, remote attacker to conduct a cross site request forgery CSRF attack to enable syslog mode through ' /mgmlogcfg.asp.' The system starts to log events, 'Remote' mode or 'Both...

CVE-2020-23582

A vulnerability in the "/admin/wlmultipleap.asp" of optilink OP-XT71000N version: V2.2 could allow an unauthenticated, remote attacker to conduct a cross-site request forgery CSRF attack to create Multiple WLAN BSSID...

CVE-2020-23591

A vulnerability in OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028 allows an attacker to upload arbitrary files through " /mgmdevupgrade.asp " which can "delete every file for Denial of Service using 'rm -rf .' in the code, reverse connection using '.asp' webshell,...

CVE-2020-23589

A vulnerability in OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OPV3.3.1-191028 allows an unauthenticated, remote attacker to conduct a cross-site request forgery CSRF attack to cause a Denial of Service by Rebooting the router through " /mgmdevreboot.asp."...