CVE-2020-23593

总结

OPTILINK OP-XT71000N（硬件版本：V2.2，固件版本：OP_V3.3.1-191028）中存在一个漏洞，允许未经身份验证的远程攻击者通过 ' /mgm_log_cfg.asp.' 实施跨站请求伪造（CSRF）攻击，从而启用 syslog 模式。系统开始记录事件，在 "Syslog -- Configuration page" 上选择 'Remote' 模式或 'Both' 模式时，会记录事件并发送至远程 syslog 服务器的 IP 和端口。

• CVE-2020-23593PoC

  信息泄露：通过 CSRF 启用 syslog 模式并发送到远程 syslog 服务器的 IP 和端口。