huzaifahussain98/cve-2020-23583दूरस्थ कोड निष्पादन "OPTILINK OP-XT71000N" में पाया गया।
OPTILINK E-PON "MODEL NO: OP-XT71000N" के साथ "HARDWARE VERSION: V2.2"; और "FIRMWARE VERSION: OP_V3.3.1-191028"
"OPTILINK OP-XT71000N" में दूरस्थ कोड निष्पादन पाया गया। यह समस्या तब होती है जब हमलावर "/diag_ping_admin.asp" पर अनियंत्रित कोड "PingTest" इंटरफ़ेस पर भेजता है, जो COMMAND EXECUTION की ओर ले जाता है। हमलावर सफलतापूर्वक COMMAND को ट्रिगर कर सकता है और पूरे सिस्टम से समझौता कर सकता है।
लक्ष्य
/diag_ping_admin.asp
हमला वेक्टर
IP-ADDRESS के साथ अनियंत्रित कमांड को " | " का उपयोग करके पास करें ताकि कमांड निष्पादित हो सकें।
सादर
Huzaifa Hussain
