Giới thiệu chung
Dữ liệu gốcAn issue was discovered on Dasan GPON home routers. Command Injection can occur via the dest_host parameter in a diag_action=ping request to a GponForm/diag_Form URI. Because the router saves ping results in /tmp and transmits them to the user when the user revisits /diag.html, it's quite simple to execute commands and retrieve their output.
Sản phẩm và phạm vi ảnh hưởng
Đang phân tích dữ liệu...
Chi tiết kỹ thuật
Đang phân tích dữ liệu...
Khả năng khai thác
Đang phân tích dữ liệu...
Tác động kỹ thuật
Đang phân tích dữ liệu...
Tác động đến tổ chức
Đang phân tích dữ liệu...
Cách khắc phục
Đang phân tích dữ liệu...
Cách phát hiện
Đang phân tích dữ liệu...