huzaifahussain98/cve-2020-23590CSRFにより「WLAN SSID」のパスワードが変更される
OPTILINK E-PON「モデル番号: OP-XT71000N」を搭載した「ハードウェアバージョン: V2.2」、および「ファームウェアバージョン: OP_V3.3.1-191028」
脆弱性が発見されました: 「Optilink OP-XT71000N ハードウェアバージョン: V2.2、ファームウェアバージョン: OP_V3.3.1-191028」において、認証されていないリモート攻撃者がクロスサイトリクエストフォージェリ（CSRF）攻撃を実行し、「wlwpa.asp」を介して「WLAN SSID」のパスワードを変更できる。
ターゲット
/wlwpa.asp
攻撃ベクトル
細工されたCSRFフォームにより、「wlwpa.asp」を介して「WLAN SSID」のパスワードが変更される。
連絡先
Huzaifa Hussain
