CVE-2018-10562
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
The impacted product is end-of-life and should be disconnected if still in use.
Una falla de seguridad en routers Dasan GPON permite a atacantes ejecutar comandos arbitrarios enviando solicitudes de ping modificadas a la interfaz web del router. Un atacante puede explotar esto para controlar completamente el router y acceder a información sensible.
Vulnerabilidad de inyección de comando en el parámetro dest_host de solicitudes diag_action=ping al endpoint GponForm/diag_Form. La falta de validación suficiente de entrada permite ejecución remota de código no autenticada con privilegios del router; comandos controlados por el atacante se ejecutan en el servidor, con salida persistida en /tmp y recuperable mediante solicitudes posteriores a /diag.html.
El análisis completo de esta CVE está disponible en portugués →