CVE-2019-25282

Description

V-SOL GPON/EPON OLT Platform v2.03 contains an open redirect vulnerability in the script that allows attackers to manipulate the 'parent' GET parameter. Attackers can craft malicious links that redirect logged-in users to arbitrary websites by exploiting improper input validation in the redirect mechanism.

Gravité et risque d'exploitation

CVE-2019-25282 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.43 %, ce qui la place devant 36.3 % des CVE référencées.

Que faire ?

• Vérifiez si V-SOL GPON/EPON OLT Platform (versions V2.03.47, V2.03.54R, V2.03.24, V2.03.62R_IPv6, V2.03.26, V1.8.6, V1.4, V2.03.40, V2.03.49, V2.03.52R) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://www.zeroscience.mk/en/vulnerabilities/ZSL-2019-5535.php
• https://packetstormsecurity.com/files/154628
• https://exchange.xforce.ibmcloud.com/vulnerabilities/167772
• https://cxsecurity.com/issue/WLB-2019090193
• https://www.vsolcn.com/