CVE:CVE-2020-23592
CNNVD:CNNVD-202211-3352
Optilink Network OP-XT71000N是印度Optilink Network公司的一款无线路由器。
Optilink Network OP-XT71000N V2.2版本存在跨站请求伪造漏洞，该漏洞源于其允许未经身份验证的远程攻击者通过 /mgm_dev_reset.asp 将ONU重置为出厂默认值。重置为默认值将通过使用默认凭据登录导致权限升级。
solution:Upgrade optilinknetwork op-xt71000n_firmware to a higher version than 3.3.1-191028,and avoid the version 3.3.1-191028