Across DR-810 ROM-0 अनधिकृत फ़ाइल प्रकटीकरण

CVE-2019-25706 DR-810 उपकरणों को प्रभावित करता है, एक अनधिकृत फ़ाइल प्रकटीकरण भेद्यता को उजागर करता है। एक दूरस्थ हमलावर बस एक GET अनुरोध भेजकर 'rom-0' बैकअप फ़ाइल तक पहुंच सकता है और उसे डाउनलोड कर सकता है। इस फ़ाइल में संवेदनशील जानकारी शामिल है, जिसमें राउटर पासवर्ड और अन्य महत्वपूर्ण कॉन्फ़िगरेशन डेटा शामिल हैं। प्रमाणीकरण की आवश्यकता के बिना आसान शोषण से यह भेद्यता विशेष रूप से चिंताजनक हो जाती है। इस फ़ाइल को डाउनलोड और अनज़िप करने से हमलावरों को राउटर कॉन्फ़िगरेशन तक अनधिकृत पहुंच मिल सकती है, जिससे डिवाइस और कनेक्टेड नेटवर्क दोनों से समझौता हो सकता है। आधिकारिक फिक्स (फिक्स: कोई नहीं) की कमी स्थिति को बढ़ा देती है, वैकल्पिक शमन उपायों की आवश्यकता होती है।

Organizations utilizing Across DR-810 routers, particularly those with internet-facing deployments or those lacking robust network segmentation, are at significant risk. Shared hosting environments where multiple customers share the same router infrastructure are also particularly vulnerable, as an attacker compromising one router could potentially gain access to others.

• linux / server:

journalctl -u dr-810 | grep -i "rom-0"

• generic web:

curl -I http://<router_ip>/rom-0

Check for a 200 OK response, indicating the endpoint is accessible. Monitor access logs for requests to /rom-0 originating from unexpected IP addresses.

1. 2026-04-12Disclosure

   disclosure

1. आरक्षित2026-04-12
2. प्रकाशित2026-04-12
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-20

चूंकि CVE-2019-25706 के लिए निर्माता से कोई आधिकारिक फिक्स प्रदान नहीं किया गया है, इसलिए शमन निवारक और पता लगाने वाले उपायों पर केंद्रित है। प्रभावित DR-810 उपकरणों को सार्वजनिक नेटवर्क से अलग करना और उनकी सुरक्षित आंतरिक नेटवर्क तक पहुंच को सीमित करने की दृढ़ता से अनुशंसा की जाती है। 'rom-0' एंडपॉइंट तक बाहरी पहुंच को अवरुद्ध करने वाले प्रतिबंधात्मक नियमों के साथ फ़ायरवॉल को लागू करना महत्वपूर्ण है। बैकअप फ़ाइल तक अनधिकृत पहुंच के लिए राउटर लॉग की सक्रिय रूप से निगरानी करना आवश्यक है। अपडेट किए गए सुरक्षा पैच के साथ अधिक सुरक्षित मॉडल से प्रभावित DR-810 उपकरणों को बदलना दीर्घकालिक सबसे प्रभावी समाधान है। फ़र्मवेयर अपडेट सीधे भेद्यता को ठीक नहीं करते हैं, लेकिन डिवाइस की समग्र सुरक्षा मुद्रा में सुधार कर सकते हैं।