OPTILINK E-PON "MODEL NO: OP-XT71000N" 与 "HARDWARE VERSION: V2.2"; 及 "FIRMWARE VERSION: OP_V3.3.1-191028"
远程攻击者可对 "OPTILINK OP-XT71000N 硬件版本：V2.2，固件版本：OP_V3.3.1-191028" 发起跨站请求伪造（CSRF）攻击。该漏洞源于 "mgm_config_file.asp" 缺乏充分的 CSRF 防护，因此攻击者可创建精心构造的 "CSRF 表单"，向 "/boaform/admin/formMgmConfigUpload" 发送 "恶意 XML 数据"。该漏洞利用允许攻击者 "获得完全权限" 并 "完全攻陷路由器及网络"。
目标
/mgm_config_file.asp
攻击向量
"mgm_config_file.asp" 允许保存配置文件并上传配置文件（该文件为 "XML 格式"，其中包含 "PPP、Telnet、Snmp、Ftp、login.asp 等" 的 "用户名与密码" 及其他凭据）。攻击者可通过诱使界面用户访问恶意链接来利用此漏洞。利用成功后，攻击者可凭借目标用户的权限级别执行任意操作。攻击者可修改配置、执行命令或重新加载受影响的设备。
致谢
Huzaifa Hussain
