CVE-2018-10561
Vulnerabilidad de omisión de autenticación en routers Dasan GPON
- Publicado
- 4 may 2018
- Actualizado
- 21 oct 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 3 may 2018
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 días
- Percentil
- 99,8 %
- Fecha del modelo
- 27 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Se ha descubierto un problema en los routers domésticos Dasan GPON. Es posible omitir la autenticación anexionando "?images" a cualquier URL del dispositivo que requiera autenticación, tal y como queda demostrado con los URI /menu.html?images/ o /GponForm/diag_FORM?images/. Así, se puede gestionar el dispositivo.
Fuentes
- GPONExploit
Exploit en Python para ejecución remota de código en routers domésticos GPON (CVE-2018-10562). Inicialmente divulgado por VPNMentor (https://www.vpnmentor.com/blog/critical-vulnerability-gpon-router/), gracias por su trabajo.
- CVE-2018-10562Exploit
Exploit para CVE-2018-10562
vpnmentor · hardware · 3 may 2018
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.