kuk3n4n/cve-2024-57778Orbe ONetView Roteador Onet-1200 Orbe 1680210096 における問題により、リモート攻撃者がサーバーのレスポンス（ステータスコード500からステータスコード200）を介して権限を昇格できる可能性があります。
説明: Orbe ONetView Roteador Onet-1200 における問題により、リモート攻撃者がサーバーの応答コードをステータスコード500からステータスコード200に変更することで権限昇格を実行できる可能性があります。
バージョン: Orbe ONetView Roteador Onet-1200 Orbe 1680210096 で発見されましたが、それ以前の全バージョンに影響します。
ルーターのメニューページ http://192.168.1.1/menu.html にアクセスし、任意のオプションをクリックすると、500 エラーコードが表示されます。
その後、Burp Suite を起動してアプリケーションの応答をキャプチャします。再度 http://192.168.1.1/menu.html にアクセスしてエラーを発生させ、コードを 200 に変更します。
これにより、設定ページにアクセスできるようになります。
これでルーターへのフルアクセスが得られ、必要に応じて機能の有効化・無効化、設定の変更、その他の管理タスクを実行できます。
