CVE:CVE-2020-23585
CNNVD:CNNVD-202211-3363
Optilink Network OP-XT71000N是印度Optilink Network公司的一款无线路由器。
Optilink Network OP-XT71000N V2.2版本存在跨站请求伪造漏洞，该漏洞源于其对mgm_config_file.asp的保护不足允许攻击者创建一个精心制作的CSRF表单将恶意xml数据发送到/boaform/admin/formMgmConfigUpload允许攻击者获得全部特权并完全破坏路由器和网络。
solution:Upgrade optilinknetwork op-xt71000n_firmware to a higher version than 3.3.1-191028,and avoid the version 3.3.1-191028