Aktywnie wykorzystywana w atakach

Dasan GPON Routers Authentication Bypass Vulnerability

Dasan - Gigabit Passive Optical Network (GPON) Routers · Figuruje w katalogu CISA KEV od 2022-03-31. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: The impacted product is end-of-life and should be disconnected if still in use.

CVE-2018-10561

KrytyczneCVSS 9.8KEV

Opublikowano: 04/05/2018(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Na routerach Dasan GPON istnieje możliwość obejścia uwierzytelnienia poprzez dodanie "?images" do dowolnego adresu URL wymagającego uwierzytelnienia, na przykład /menu.html?images/ lub /GponForm/diag_FORM?images/. Następnie można zarządzać urządzeniem.

Ocena ryzyka

Podatność pozwala na nieautoryzowany dostęp do interfejsu zarządzania routerem, co może prowadzić do zmiany konfiguracji i przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaktualizuj firmware routera Dasan GPON do najnowszej wersji. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do interfejsu zarządzania z sieci zewnętrznych.

Inne podatności w Dasan GPON router

CVE-2018-10562KrytyczneAktywnie exploitowane
Na routerach Dasan GPON odkryto podatność na wstrzyknięcie poleceń poprzez parametr dest_host w żądaniu diag_action=ping do URI GponForm/diag_Form. Router zapisuje wyniki ping w /tmp i przesyła je użytkownikowi, co ułatwia wykonanie poleceń i odczytanie ich wyników.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered on Dasan GPON home routers. It is possible to bypass authentication simply by appending "?images" to any URL of the device that requires authentication, as demonstrated by the /menu.html?images/ or /GponForm/diag_FORM?images/ URI. One can then manage the device.