在 GPON ONT Home Gateway 路由器 Web 管理界面中发现问题。可以使用下列方法绕过 Web 界面的身份验证：
- http(s): //<Router IP>/<some file>?images/
- http(s): //<Router IP>/<some file>?style/
- http(s): //<Router IP>/<some file>?script/
- http(s): //<Router IP>/images/../<some file>
- http(s): //<Router IP>/style/../<some file>
- http(s): //<Router IP>/script/../<some file> 例如，“/menu.html?images/”或“/GponForm/diag_FORM?images/”URI。
这可让攻击者完全控制目标设备。

检测

GPON ONT Home Gateway 路由器容易遭受验证绕过 (CVE-2018-10561)

critical Nessus 插件 ID 119776

版本 1.111