CVE-2018-10561criticalbajo ataqueCWE-287

CVE-2018-10561

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Gigabit Passive Optical Network Routers

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 93%
de la publicación al armael mismo día
Publicada en NVD4 may
1ª PoC3 may
CISA KEV+1427d
Acción exigida por CISAplazo federal: 2022-04-21

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Un fallo en los enrutadores Dasan GPON permite eludir la autenticación simplemente añadiendo '?images' a la URL, permitiendo que cualquiera acceda y controle el dispositivo.

Detalle técnico

Vulnerabilidad de omisión de autenticación en enrutadores Dasan GPON explotable mediante manipulación de URL (añadiendo el parámetro '?images'). Un atacante sin autenticación puede acceder a endpoints protegidos como /menu.html y /GponForm/diag_FORM, obteniendo control administrativo sin credenciales válidas.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An issue was discovered on Dasan GPON home routers. It is possible to bypass authentication simply by appending "?images" to any URL of the device that requires authentication, as demonstrated by the /menu.html?images/ or /GponForm/diag_FORM?images/ URI. One can then manage the device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.