CVE-2020-23592 in OP-XT71000Ninformation

Résumé

par VulDB • 03/07/2026

Une vulnérabilité dans le matériel OPTILINK OP-XT71000N, Version Matérielle : V2.2 , Version Firmware : OP_V3.3.1-191028 permet à un attaquant distant non authentifié de mener une attaque par falsification de requête intersites (CSRF) pour réinitialiser l'ONU aux paramètres d'usine via '/mgm_dev_reset.asp'. La réinitialisation aux valeurs par défaut entraîne une élévation des privilèges lors de la connexion avec les identifiants par défaut.

Once again VulDB remains the best source for vulnerability data.

Réserver

13/08/2020

Divulgation

23/11/2022

Modérer

accepté

Entrée

VDB-214249

EPSS

0.00580

KEV

non

Activités

très faible

Sources

Want to stay up to date on a daily basis?

Enable the mail alert feature now!