Aktywnie wykorzystywana w atakach

Dasan GPON Routers Command Injection Vulnerability

Dasan - Gigabit Passive Optical Network (GPON) Routers · Figuruje w katalogu CISA KEV od 2022-03-31. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: The impacted product is end-of-life and should be disconnected if still in use.

CVE-2018-10562

KrytyczneCVSS 9.8KEV

Opublikowano: 04/05/2018(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Na routerach Dasan GPON odkryto podatność na wstrzyknięcie poleceń poprzez parametr dest_host w żądaniu diag_action=ping do URI GponForm/diag_Form. Router zapisuje wyniki ping w /tmp i przesyła je użytkownikowi, co ułatwia wykonanie poleceń i odczytanie ich wyników.

Ocena ryzyka

Podatność umożliwia zdalne wykonanie poleceń na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i ruchem sieciowym.

Rekomendacja

Zaktualizuj firmware routera Dasan GPON do najnowszej wersji. Jeśli aktualizacja nie jest możliwa, ogranicz dostęp do interfejsu zarządzania z sieci zewnętrznych.

Inne podatności w Dasan GPON router

CVE-2018-10561KrytyczneAktywnie exploitowane
Na routerach Dasan GPON istnieje możliwość obejścia uwierzytelnienia poprzez dodanie "?images" do dowolnego adresu URL wymagającego uwierzytelnienia, na przykład /menu.html?images/ lub /GponForm/diag_FORM?images/. Następnie można zarządzać urządzeniem.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered on Dasan GPON home routers. Command Injection can occur via the dest_host parameter in a diag_action=ping request to a GponForm/diag_Form URI. Because the router saves ping results in /tmp and transmits them to the user when the user revisits /diag.html, it's quite simple to execute commands and retrieve their output.