GPON ONT Home Gateway RouterのWeb管理インターフェイスに問題が見つかりました。次の方法を使用すると、Webインターフェイスの認証をバイパスできます。
- http(s): //<Router IP>/<some file>?images/
- http(s): //<Router IP>/<some file>?style/
- http(s): //<Router IP>/<some file>?script/
- http(s): //<Router IP>/images/../<some file>
- http(s): //<Router IP>/style/../<some file>
- http(s): //<Router IP>/script/../<some file> たとえば、「/menu.html?images/」または「/GponForm/diag_FORM?images/」のURI。
これにより、攻撃者が標的のデバイスを完全にコントロールできるようになる可能性があります。

検出

GPON ONT Home Gateway Routerに認証バイパスの脆弱性があります（CVE-2018-10561）

critical Nessus プラグイン ID 119776

バージョン 1.71