Across DR-810 ROM-0 Unauthenticated File Disclosure

CVE-2019-25706 treft DR-810 apparaten en onthult een kritieke, niet-geauthenticeerde bestandsonthullingskwetsbaarheid. Een externe aanvaller kan toegang krijgen tot en het 'rom-0' back-upbestand downloaden door simpelweg een GET-verzoek te sturen. Dit bestand bevat gevoelige informatie, waaronder routerwachtwoorden en andere kritieke configuratiegegevens. De eenvoudige uitbuitbaarheid, die geen authenticatie vereist, maakt deze kwetsbaarheid bijzonder zorgwekkend. Door dit bestand te downloaden en uit te pakken, kunnen aanvallers ongeautoriseerde toegang krijgen tot de routerconfiguratie, wat mogelijk kan leiden tot een volledige inbreuk op het apparaat en het netwerk waarmee het verbonden is. Het ontbreken van een officiële fix (fix: none) verergert de situatie en vereist alternatieve mitigatiemaatregelen.

Organizations utilizing Across DR-810 routers, particularly those with internet-facing deployments or those lacking robust network segmentation, are at significant risk. Shared hosting environments where multiple customers share the same router infrastructure are also particularly vulnerable, as an attacker compromising one router could potentially gain access to others.

• linux / server:

journalctl -u dr-810 | grep -i "rom-0"

• generic web:

curl -I http://<router_ip>/rom-0

Check for a 200 OK response, indicating the endpoint is accessible. Monitor access logs for requests to /rom-0 originating from unexpected IP addresses.

1. 2026-04-12Disclosure

   disclosure

1. Gereserveerd2026-04-12
2. Gepubliceerd2026-04-12
3. Gewijzigd2026-04-13
4. EPSS bijgewerkt2026-04-20

Aangezien er geen officiële fix van de fabrikant beschikbaar is voor CVE-2019-25706, richt de mitigatie zich op preventieve en detectiemaatregelen. Het is ten zeerste aanbevolen om getroffen DR-810 apparaten te isoleren van het openbare netwerk en hun toegang tot een veilig intern netwerk te beperken. Het implementeren van een firewall met restrictieve regels die externe toegang tot het 'rom-0' endpoint blokkeert, is cruciaal. Het actief monitoren van routerlogs op ongeautoriseerde toegang tot het back-upbestand is essentieel. Het overwegen om getroffen DR-810 apparaten te vervangen door veiligere modellen met bijgewerkte beveiligingspatches is de meest effectieve langetermijnoplossing. Firmware-updates lossen de kwetsbaarheid niet direct op, maar kunnen de algehele beveiligingshouding van het apparaat verbeteren.