Dasan · Gigabit Passive Optical Network (GPON) Routers

CVE-2018-10561

Dasan GPON Routers Authentication Bypass Vulnerability

Sfruttata in attacchi Critica 9,8 Probabilità di attacco: 93%

Cos'è

An issue was discovered on Dasan GPON home routers. It is possible to bypass authentication simply by appending "?images" to any URL of the device that requires authentication, as demonstrated by the /menu.html?images/ or /GponForm/diag_FORM?images/ URI. One can then manage the device.

CISA: Dasan GPON Routers contain an authentication bypass vulnerability. When combined with CVE-2018-10562, exploitation can allow an attacker to perform remote code execution.

Cosa fare

The impacted product is end-of-life and should be disconnected if still in use.

Scadenza per le agenzie federali USA: 21 aprile 2022

Aggiunta all'elenco CISA: 31 marzo 2022
Pubblicato: 4 maggio 2018
Gravità: Critica 9,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 93% tra il 0,2% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-287
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (3)

Altre falle sfruttate di Dasan

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
31 mar 2022	GPON Routers Command InjectionCVE-2018-10562usata dai ransomware	Gigabit Passive Optical Network (GPON) Routers	Critica 9,8	99,9%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.