Dasannetworks

H660rm Firmware

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2019-9974

Exploit
  • EPSS 1.71%
  • Veröffentlicht 11.04.2019 19:29:01
  • Zuletzt bearbeitet 21.11.2024 04:52:42

diag_tool.cgi on DASAN H660RM GPON routers with firmware 1.03-0022 lacks any authorization check, which allows remote attackers to run a ping command via a GET request to enumerate LAN devices or crash the router with a DoS attack.

7.5

CVE-2019-9975

Exploit
  • EPSS 0.35%
  • Veröffentlicht 11.04.2019 19:29:01
  • Zuletzt bearbeitet 21.11.2024 04:52:42

DASAN H660RM devices with firmware 1.03-0022 use a hard-coded key for logs encryption. Data stored using this key can be decrypted by anyone able to access this key.

8.8

CVE-2019-9976

  • EPSS 0.3%
  • Veröffentlicht 11.04.2019 19:29:01
  • Zuletzt bearbeitet 21.11.2024 04:52:43

The Boa server configuration on DASAN H660RM devices with firmware 1.03-0022 logs POST data to the /tmp/boa-temp file, which allows logged-in users to read the credentials of administration web interface users.