huzaifahussain98/cve-2020-23585هجوم تزوير الطلبات عبر المواقع (CSRF) على "OPTILINK OP-XT71000N Hardware Version: V2.2 , Firmware Version: OP_V3.3.1-191028".
OPTILINK E-PON "رقم الموديل: OP-XT71000N" مع "إصدار العتاد: V2.2" و "إصدار البرنامج الثابت: OP_V3.3.1-191028"
يمكن لمهاجم عن بعد تنفيذ هجوم تزوير الطلب عبر المواقع (CSRF) على "OPTILINK OP-XT71000N إصدار العتاد: V2.2، إصدار البرنامج الثابت: OP_V3.3.1-191028". يرجع الثغرة إلى عدم كفاية حماية CSRF لملف "mgm_config_file.asp" مما يسمح للمهاجم بإنشاء "نموذج csrf مصمم" يرسل "بيانات xml ضارة" إلى "/boaform/admin/formMgmConfigUpload". يسمح الاستغلال للمهاجم بـ "الحصول على صلاحيات كاملة" و "اختراق كامل للموجه والشبكة".
الهدف
/mgm_config_file.asp
متجه الهجوم
يسمح "mgm_config_file.asp" بحفظ ملف الإعدادات ورفع ملف الإعدادات (الملف بتنسيق "XML" يحتوي على "أسماء المستخدمين وكلمات المرور" لـ "PPP, Telnet, Snmp, Ftp, login.asp" إلخ وبيانات اعتماد أخرى). يمكن للمهاجم استغلال هذه الثغرة بإقناع مستخدم الواجهة باتباع رابط خبيث. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ إجراءات تعسفية بمستوى صلاحية المستهدف. يمكن للمهاجم تغيير الإعدادات، أو تنفيذ الأوامر، أو إعادة تحميل الجهاز المتأثر.
تحيات
Huzaifa Hussain
