CVE-2024-40119

总结

Nepstech Wifi Router xpon（终端）型号 NTPL-Xpon1GFEVN v.1.0 固件 V2.0.1 在密码修改功能中包含一个跨站请求伪造（CSRF）漏洞，该漏洞允许远程攻击者在未经用户同意的情况下更改管理员密码，从而导致潜在的账户接管。

• nepstech-xpon-router-CVE-2024-40119PoC

  跨站请求伪造（CSRF）漏洞存在于密码修改功能中，允许远程攻击者在未经用户同意的情况下更改管理员密码，从而导致潜在的账户劫持。