OPTILINK E-PON "MODEL NO: OP-XT71000N" 搭配 "HARDWARE VERSION: V2.2"；及 "FIRMWARE VERSION: OP_V3.3.1-191028"
在"OPTILINK OP-XT71000N, Hardware Version: V2.2"上存在未经认证的远程代码执行漏洞。当攻击者使用" | "将任意命令与IP-ADDRESS组合传递给"/diag_tracert_admin.asp"中的"PingTest"参数时，会导致命令执行。
目标
/diag_tracert_admin.asp
攻击向量
使用" | "将任意命令与IP-ADDRESS组合以执行命令。
致谢
Huzaifa Hussain
