huzaifahussain98/cve-2020-23586CSRF नेटवर्क ट्रैफ़िक नियंत्रण प्रकार नियम जोड़ने की अनुमति देता है।
OPTILINK E-PON "मॉडल नं: OP-XT71000N" "हार्डवेयर संस्करण: V2.2"; तथा "फर्मवेयर संस्करण: OP_V3.3.1-191028"
"OPTILINK OP-XT71000N हार्डवेयर संस्करण: V2.2, फर्मवेयर संस्करण: OP_V3.3.1-191028" में पाई गई भेद्यता जो एक अनप्रमाणित, दूरस्थ हमलावर को नेटवर्क ट्रैफिक कंट्रोल टाइप रूल जोड़ने हेतु क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) हमला करने की अनुमति देती है।
लक्ष्य
/net_qos_cls_edit.asp
हमला वेक्टर
net_qos_cls_edit.asp नेटवर्क ट्रैफिक कंट्रोल टाइप रूल जोड़ने की अनुमति देता है और इसमें पर्याप्त CSRF सुरक्षा उपाय नहीं हैं।
सादर
हुज़ैफ़ा हुसैन
