CVE-2020-23591 in OP-XT71000N
Résumé
par VulDB • 02/06/2026
Une vulnérabilité dans le matériel OPTILINK OP-XT71000N, Version Matériel : V2.2, Version Firmware : OP_V3.3.1-191028, permet à un attaquant de télécharger des fichiers arbitraires via « /mgm_dev_upgrade.asp », ce qui peut entraîner une suppression de tous les fichiers (Déni de Service en utilisant « rm -rf *.* » dans le code), une connexion inverse (utilisation d'un webshell .asp) ou l'installation d'une porte dérobée (backdoor).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.