Across DR-810 ROM-0 Unauthenticated File Disclosure

CVE-2019-25706 betrifft DR-810 Geräte und offenbart eine kritische, nicht authentifizierte Dateiausgabeschwäche. Ein Remote-Angreifer kann auf die Backup-Datei 'rom-0' zugreifen und diese einfach durch das Senden einer GET-Anfrage herunterladen. Diese Datei enthält sensible Informationen, einschließlich Router-Passwörter und anderer kritischer Konfigurationsdaten. Die einfache Ausnutzbarkeit, die keine Authentifizierung erfordert, macht diese Schwachstelle besonders besorgniserregend. Durch das Herunterladen und Entpacken dieser Datei können Angreifer unbefugten Zugriff auf die Router-Konfiguration erlangen, was potenziell zu einer vollständigen Kompromittierung des Geräts und des Netzwerks führen kann, mit dem es verbunden ist. Das Fehlen eines offiziellen Fixes (fix: none) verschärft die Situation und erfordert alternative Abschwächungsmaßnahmen.

Organizations utilizing Across DR-810 routers, particularly those with internet-facing deployments or those lacking robust network segmentation, are at significant risk. Shared hosting environments where multiple customers share the same router infrastructure are also particularly vulnerable, as an attacker compromising one router could potentially gain access to others.

• linux / server:

journalctl -u dr-810 | grep -i "rom-0"

• generic web:

curl -I http://<router_ip>/rom-0

Check for a 200 OK response, indicating the endpoint is accessible. Monitor access logs for requests to /rom-0 originating from unexpected IP addresses.

1. 2026-04-12Disclosure

   disclosure

1. Reserviert2026-04-12
2. Veröffentlicht2026-04-12
3. Geändert2026-04-13
4. EPSS aktualisiert2026-04-20

Da für CVE-2019-25706 kein offizieller Fix vom Hersteller bereitgestellt wird, konzentriert sich die Abschwächung auf präventive und Erkennungsmaßnahmen. Es wird dringend empfohlen, betroffene DR-810 Geräte vom öffentlichen Netzwerk zu isolieren und ihren Zugriff auf ein sicheres internes Netzwerk zu beschränken. Die Implementierung einer Firewall mit restriktiven Regeln, die den externen Zugriff auf den Endpunkt 'rom-0' blockiert, ist entscheidend. Die aktive Überwachung der Router-Protokolle auf unbefugten Zugriff auf die Backup-Datei ist unerlässlich. Die Ersetzung betroffener DR-810 Geräte durch sicherere Modelle mit aktualisierten Sicherheitspatches ist die effektivste langfristige Lösung. Firmware-Updates beheben die Schwachstelle zwar nicht direkt, können aber die allgemeine Sicherheitslage des Geräts verbessern.