GPON ONT Home GatewayのWeb管理インターフェイスに問題が見つかりました。入力の検証が不十分なため、リモートコマンド実行の脆弱性が/GponForm/device_Form?script/コンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用して、権限レベルを昇格し、ルート権限で任意のコマンドを実行する可能性があります。注意：Nessusは、この脆弱性を利用するために、提供された資格情報を使用するか、認証バイパス（CVE-2018-10561）の問題を利用してGPONホームゲートウェイのWebインターフェイスで認証されました。

検出

GPON ONT Home Gatewayの認証されたリモートコマンド実行（CVE-2019-3920）

high Nessus プラグイン ID 123419

バージョン 1.74