CVE-2018-10562 in GPON Home Router
Zusammenfassung
von VulDB • 27.06.2026
Es wurde ein Problem bei Dasan GPON-Heimroutern entdeckt. Eine Command Injection kann über den Parameter dest_host in einer diag_action=ping-Anfrage an eine GponForm/diag_Form-URI auftreten. Da der Router die Ping-Ergebnisse in /tmp speichert und diese dem Benutzer übermittelt, wenn dieser /diag.html erneut aufruft, ist es relativ einfach, Befehle auszuführen und deren Ausgabe abzurufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.