Across DR-810 ROM-0 Unauthenticated File Disclosure

A CVE-2019-25706 afeta os dispositivos DR-810, expondo uma vulnerabilidade crítica de divulgação de arquivos não autenticada. Um atacante remoto pode acessar e baixar o arquivo de backup 'rom-0' simplesmente enviando uma solicitação GET. Este arquivo contém informações sensíveis, incluindo senhas do roteador e outros dados de configuração críticos. A facilidade de exploração, sem necessidade de autenticação, torna esta vulnerabilidade particularmente preocupante. O download e a descompressão deste arquivo permitem que os atacantes obtenham acesso não autorizado à configuração do roteador, o que pode levar à violação completa do dispositivo e da rede a que está conectado. A falta de uma correção oficial (fix: none) agrava a situação, exigindo medidas de mitigação alternativas.

Organizations utilizing Across DR-810 routers, particularly those with internet-facing deployments or those lacking robust network segmentation, are at significant risk. Shared hosting environments where multiple customers share the same router infrastructure are also particularly vulnerable, as an attacker compromising one router could potentially gain access to others.

• linux / server:

journalctl -u dr-810 | grep -i "rom-0"

• generic web:

curl -I http://<router_ip>/rom-0

Check for a 200 OK response, indicating the endpoint is accessible. Monitor access logs for requests to /rom-0 originating from unexpected IP addresses.

1. 2026-04-12Disclosure

   disclosure

1. Reservado2026-04-12
2. Publicada2026-04-12
3. Modificada2026-04-13
4. EPSS atualizado2026-04-20

Dado que não há uma correção oficial fornecida pelo fabricante para a CVE-2019-25706, a mitigação se concentra em medidas preventivas e de detecção. É fortemente recomendado isolar os dispositivos DR-810 afetados da rede pública, limitando seu acesso a uma rede interna segura. A implementação de um firewall com regras restritivas que bloqueiem o acesso externo ao endpoint 'rom-0' é crucial. Monitorar ativamente os logs do roteador em busca de acesso não autorizado ao arquivo de backup é essencial. Considerar a substituição dos dispositivos DR-810 afetados por modelos mais seguros com patches de segurança atualizados é a solução de longo prazo mais eficaz. As atualizações de firmware, embora não abordem diretamente a vulnerabilidade, podem melhorar a postura geral de segurança do dispositivo.