Bluerry

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK N600R versão 4.3.0cu.7866 B20220506 **Description** Existe um problema no componente Authentication Handler onde a função `loginAuth()` no endpoint '/web cste/cgi-bin/cstecgi.cgi' utiliza valores insuficientemente aleatórios. Esta fraqueza na premissa criptográfica permite que um invasor remoto possa prever valores sensíveis de segurança gerados durante o processo de autenticação, o que pode levar a uma exposição não autorizada. O ataque é caracterizado por alta complexidade e dificuldade de exploração. **Recommendations** Para a versão 4.3.0cu.7866 B20220506, desative o gerenciamento voltado para a internet, restrinja o acesso administrativo a redes confiáveis e coloque a interface de gerenciamento em uma VLAN isolada. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.