
УДАЛЕННОЕ ВЫПОЛНЕНИЕ КОДА
OPTILINK E-PON "MODEL NO: OP-XT71000N" с "HARDWARE VERSION: V2.2"; и "FIRMWARE VERSION: OP_V3.3.1-191028"
Неаутентифицированное удалённое выполнение кода на "OPTILINK OP-XT71000N, Hardware Version: V2.2". Проблема возникает, когда атакующий передаёт произвольные команды с IP-адресом, используя " | ", для выполнения команд на " /diag_tracert_admin.asp " в параметре "PingTest", что приводит к выполнению команд.
ЦЕЛЬ
/diag_tracert_admin.asp
Вектор атаки
Передача произвольных команд с IP-адресом с использованием " | " для выполнения команд.
С УВАЖЕНИЕМ
Huzaifa Hussain