PT-2022-19742
CVE-2022-29638
·
تاريخ النشر
2022-05-18
·
تاريخ التحديث
2022-05-26
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
Name of the Vulnerable Software and Affected Versions
TOTOLINK A3100R versions V4.1.2cu.5050 B20200504 through V4.1.2cu.5247 B20211129
Description
The issue is related to a stack overflow via the
comment parameter in the setIpQosRules function, allowing attackers to cause a Denial of Service (DoS) via a crafted POST request to the affected API endpoint.Recommendations
For versions V4.1.2cu.5050 B20200504 through V4.1.2cu.5247 B20211129, consider disabling the
setIpQosRules function until a patch is available to prevent exploitation.
Restrict access to the vulnerable comment parameter in the setIpQosRules function to minimize the risk of Denial of Service (DoS) attacks.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾