CVE:CVE-2019-9974
CNNVD:CNNVD-201903-1032
DASAN H660RM是韩国DASAN公司的一款GPON光网络终端设备。
使用1.03-0022版本固件的DASAN H660RM中的diag_tool.cgi文件存在访问控制错误漏洞。该漏洞源于网络系统或产品未正确限制来自未授权角色的资源访问。
solution:Upgrade dasannetworks h660rm_firmware to a higher version than 1.03-0022,and avoid the version 1.03-0022