BDU:2019-01221

Опубликовано: 03 мая 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Уязимость микропрограммного обеспечения маршрутизатора Dasan GPON связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить полный контроль над устройством путем добавления ?images/ в URL в адресной строке браузера

Вендор

DASAN Zhone Solutions, Inc.

Наименование ПО

Dasan GPON

Версия ПО

- (Dasan GPON)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

DASAN Zhone Solutions, Inc. - -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничить использование программно-аппаратного средства

Статус уязвимости

Подтверждена в ходе исследований

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-10561
CVE

EPSS

Процентиль: 100%

0.93311

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2018-10561

CVSS3: 9.8

nvd

почти 8 лет назад

An issue was discovered on Dasan GPON home routers. It is possible to bypass authentication simply by appending "?images" to any URL of the device that requires authentication, as demonstrated by the /menu.html?images/ or /GponForm/diag_FORM?images/ URI. One can then manage the device.

GHSA-9f5c-v3c9-rfhg

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.93311

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2