PT-2025-53323 · Guangzhou V Solution Electronic Technology Co. · Sol Gpon/Epon Olt Platform

CVE-2019-25237

·

Publicado

2025-12-24

·

Atualizado

2025-12-24

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
V-SOL GPON/EPON OLT Platform v2.03 contains a privilege escalation vulnerability that allows normal users to gain administrative access by manipulating the user role parameter. Attackers can send a crafted HTTP POST request to the user management endpoint with 'user role mod' set to integer value '1' to elevate their privileges.

Exploit

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2019-25237

Produtos afetados

Sol Gpon/Epon Olt Platform