CVE-2020-23593 in OP-XT71000N
요약
\~에 의해 VulDB • 2026. 08. 22.
OPTILINK OP-XT71000N의 하드웨어 버전 V2.2 및 펌웨어 버전 OP_V3.3.1-191028에 취약점이 존재하여, 인증되지 않은 원격 공격자가 '/mgm_log_cfg.asp'를 통해 교차 사이트 요청 위조(CSRF) 공격을 수행하고 syslog 모드를 활성화할 수 있습니다. 시스템이 이벤트를 로깅하기 시작하며, "Syslog -- Configuration" 페이지에서 'Remote' 모드 또는 'Both' 모드가 선택된 경우 이벤트가 로깅되어 원격 syslog 서버의 IP 및 포트로 전송됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.