CVE-2017-14147 in AN1020-25
要約
〜によって VulDB • 2026年07月29日
FiberHomeのモデル番号AN1020-25搭載ユーザーエンドルーターにおいて、攻撃者がhttp://[Default-Router-IP]/restoreinfo.cgiにアクセスして実行するだけで容易にルーターを工場出荷時設定に戻すことができる問題が発見されました。このページにおける認証処理の不備により、ソフトウェアはリクエストを受け入れ、結果として攻撃者はルーターのデフォルト構成へのリセットが可能となり、その後でデフォルトのユーザー名/パスワードを使用してルーターにログインできるようになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.