huzaifahussain98/cve-2020-23584تنفيذ الأكواد عن بُعد
OPTILINK E-PON "MODEL NO: OP-XT71000N" مع "HARDWARE VERSION: V2.2"؛ و"FIRMWARE VERSION: OP_V3.3.1-191028"
تنفيذ تعليمات برمجية عن بُعد دون مصادقة على "OPTILINK OP-XT71000N, Hardware Version: V2.2". تحدث المشكلة عندما يمرر المهاجم أوامر عشوائية مع عنوان IP باستخدام " | " لتنفيذ الأوامر على " /diag_tracert_admin.asp " في معامل "PingTest" مما يؤدي إلى تنفيذ الأوامر.
الهدف
/diag_tracert_admin.asp
متجه الهجوم
تمرير أوامر عشوائية مع عنوان IP باستخدام " | " لتنفيذ الأوامر.
تحياتي
Huzaifa Hussain
