在 GPON ONT Home Gateway 路由器 Web 管理介面中發現一個問題。攻擊者可以使用下列方法，繞過 Web 介面的驗證：
- http(s): //<Router IP>/<some file>?images/
- http(s): //<Router IP>/<some file>?style/
- http(s): //<Router IP>/<some file>?script/
- http(s): //<Router IP>/images/../<some file>
- http(s): //<Router IP>/style/../<some file>
- http(s): //<Router IP>/script/../<some file> 例如「/menu.html?images/」或「/GponForm/diag_FORM?images/」 URI。
這可讓攻擊者完全控制目標裝置。

偵測

GPON ONT Home Gateway 路由器容易遭受驗證繞過 (CVE-2018-10561)

critical Nessus Plugin ID 119776

版本 1.99