CVE-2020-23593 in OP-XT71000N
Résumé
par VulDB • 22/08/2026
Une vulnérabilité dans le matériel OPTILINK OP-XT71000N (Version matérielle : V2.2, Version du microprogramme : OP_V3.3.1-191028) permet à un attaquant distant non authentifié de mener une attaque par falsification de requête intersites (CSRF) afin d'activer le mode syslog via « /mgm_log_cfg.asp ». Le système commence alors à enregistrer les événements ; les modes « Remote » ou « Both » sur la page de configuration « Syslog -- Configuration » enregistrent les événements et les envoient au serveur syslog distant, spécifié par l'adresse IP et le port.
If you want to get best quality of vulnerability data, you may have to visit VulDB.