Huzaifa Hussain

Uma vulnerabilidade permite que um invasor remoto não autenticado realize um ataque de falsificação de solicitação entre sites (CSRF) para ativar o modo syslog através de “/mgm log cfg.asp”. O sistema começa a registrar eventos; o modo “Remoto” ou o modo ‘Ambos’ na “Página de configuração do Syslog” registra eventos e os envia para o IP e a porta do servidor syslog remoto.

Uma vulnerabilidade permite que um invasor faça upload de arquivos arbitrários através de “/mgm dev upgrade.asp”, o que pode excluir todos os arquivos para causar uma negação de serviço (usando `rm -rf *.*` no código), estabelecer uma conexão reversa (usando o webshell `.asp`) ou criar um backdoor.

Uma vulnerabilidade permite que um invasor remoto não autenticado realize um ataque de falsificação de solicitação entre sites (CSRF) para redefinir a ONU para os padrões de fábrica por meio do endpoint da API “/mgm dev reset.asp”. A redefinição para os padrões de fábrica leva à escalada de privilégios ao fazer login com as credenciais padrão.

A vulnerabilidade está relacionada à execução remota de código. Ela ocorre quando um invasor envia código arbitrário para o endpoint da API “/diag ping admin.asp”, especificamente para a interface “PingTest”, levando à execução de comandos. Isso permite que um invasor comprometa todo o sistema.

O problema ocorre devido à execução remota de código não autenticada quando um invasor passa comandos arbitrários com um ENDEREÇO-IP usando “ | ” para executar comandos em “/diag tracert admin.asp” no parâmetro `PingTest`. Isso leva à execução do comando.

Um invasor remoto pode realizar um ataque de falsificação de solicitação entre sites (CSRF) devido a proteções CSRF insuficientes para o arquivo “mgm config file.asp”. Isso permite que um invasor crie um “formulário CSRF” malicioso que envie dados XML maliciosos para o endpoint da API “/boaform/admin/formMgmConfigUpload”. A exploração permite que o invasor obtenha privilégios totais e comprometa totalmente o roteador e a rede.

Uma vulnerabilidade permite que um invasor remoto não autenticado realize um ataque de falsificação de solicitação entre sites (CSRF) para adicionar uma regra de tipo de controle de tráfego de rede. Esse problema permite que um invasor manipule as configurações de controle de tráfego de rede sem a devida autenticação.

Uma vulnerabilidade permite que um invasor remoto não autenticado realize um ataque de falsificação de solicitação entre sites (CSRF), possibilitando um ataque man-in-the-middle ao adicionar novas rotas no RoutingConfiguration no endpoint da API “/routing.asp”. Essa vulnerabilidade pode ser explorada para interceptar e manipular o tráfego.

Uma vulnerabilidade permite que um invasor remoto não autenticado realize um ataque de falsificação de solicitação entre sites (CSRF) para ativar ou desativar portas e alterar números de porta por meio do endpoint da API “/rmtacc.asp”.

Uma vulnerabilidade permite que um invasor remoto não autenticado realize um ataque de falsificação de solicitação entre sites (CSRF), causando uma negação de serviço ao reiniciar o roteador por meio do endpoint da API “/mgm dev reboot.asp”.

Uma vulnerabilidade permite que um invasor remoto não autenticado realize um ataque de falsificação de solicitação entre sites (CSRF) para alterar a senha do “WLAN SSID” através da página “wlwpa.asp”.

Uma vulnerabilidade no endpoint da API “/admin/wlmultipleap.asp” do optilink OP-XT71000N pode permitir que um invasor remoto não autenticado realize um ataque de falsificação de solicitação entre sites (CSRF) para criar múltiplos BSSIDs de WLAN.

A vulnerabilidade permite que invasores remotos contornem o mecanismo de proteção CAPTCHA na página de login, possibilitando a realização de ataques de força bruta.