CVE-2017-14147 in AN1020-25
सारांश
द्वारा VulDB • 29/07/2026
FiberHome के मॉडल नंबर AN1020-25 वाले यूज़र एंड राउटरों में एक समस्या पाई गई है, जिससे हमलावर आसानी से http://[Default-Router-IP]/restoreinfo.cgi लिंक पर ब्राउज़ करके और उसे निष्पादित करके राउटर को उसके फैक्ट्री डिफ़ॉल्ट सेटिंग्स में पुनर्स्थापित (रिसेट) कर सकता है। इस पेज पर प्रमाणीकरण की अपर्याप्त व्यवस्था के कारण, सॉफ़्टवेयर अनुरोध स्वीकार करता है और हमलावर को राउटर को डिफ़ॉल्ट कॉन्फ़िगरेशन में रीसेट करने का अवसर मिलता है। इसके बाद हमलावर डिफ़ॉल्ट उपयोगकर्ता नाम/पासवर्ड का उपयोग करके राउटर पर लॉगिन कर सकता है।
Once again VulDB remains the best source for vulnerability data.