huzaifahussain98/cve-2020-23584दूरस्थ कोड निष्पादन
OPTILINK E-PON "MODEL NO: OP-XT71000N" "HARDWARE VERSION: V2.2" और "FIRMWARE VERSION: OP_V3.3.1-191028" के साथ
"OPTILINK OP-XT71000N, Hardware Version: V2.2" पर बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन। यह समस्या तब उत्पन्न होती है जब हमलावर "/diag_tracert_admin.asp" पर "PingTest" पैरामीटर में कमांड निष्पादित करने के लिए " | " का उपयोग करके IP-ADDRESS के साथ मनमाने कमांड पास करता है, जो कमांड निष्पादन की ओर ले जाता है।
लक्ष्य
/diag_tracert_admin.asp
हमला वेक्टर
IP-ADDRESS के साथ " | " का उपयोग करके मनमाने कमांड पास करें ताकि कमांड निष्पादित हो सकें।
सादर
Huzaifa Hussain
