中兴ZXDSL-831CII /connoppp.cgi 路径存在未授权访问

ZTEZXDSL831CII是中国中兴通讯（ZTE）公司的一款ADSL调制解调器（Modem）产品。 ZTEZXDSL831CII中的connoppp.cgi文件存在安全漏洞，该漏洞源于程序没有要求HTTPBasicAuthentication。 远程攻击者可通过发送GET请求利用该漏洞修改PPPoE配置或设置恶意的配置