发布日期：2025-08-25
更新日期：2026-04-07

受影响系统：

Dasan H660WM H660WMR210825

描述：

---

CVE(CAN) ID: CVE-2025-44178

DASAN H660WM是韩国DASAN公司的一款光网络终端。
DASAN H660WM H660WMR210825版本的默认设置存在访问控制错误漏洞，攻击者可利用该漏洞获得对敏感信息的未经授权的权限并通过UPnP协议的WAN端修改配置，而无需任何身份认证。

<**>

建议：

---

厂商补丁：

Dasan
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/stevenyu113228/a1fab78fa34a86f7416aa2aa33284fd1

浏览次数：44
严重程度：0（网友投票）