Shengwu00

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK T6 versão 4.1.5cu.748 B20211015 **Description** O controle de acesso incorreto na função `setScheduleCfg()` permite que atacantes não autenticados configurem tarefas de reinicialização forçada. Isso é feito através do envio de uma requisição POST manipulada para o endpoint '/cgi-bin/cstecgi.cgi'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK T6 versão 4.1.5cu.748 B20211015 **Description** O controle de acesso incorreto na função `setWanIeCfg()` permite que atacantes não autenticados reconfigurem as definições de uplink. Isso é feito através do envio de uma requisição POST manipulada para o endpoint '/cgi-bin/cstecgi.cgi'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK T6 versão 4.1.5cu.748 B20211015 **Description** O controle de acesso incorreto na função `setAccessDeviceCfg()` permite que atacantes não autenticados alterem as políticas de acesso ao dispositivo. Isso é feito através do envio de uma requisição POST manipulada para o endpoint '/cgi-bin/cstecgi.cgi'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK T6 versão 4.1.5cu.748 B20211015 **Description** O controle de acesso incorreto na função `setLedCfg()` permite que atacantes não autenticados modifiquem o comportamento do LED. Isso é feito através do envio de uma requisição POST manipulada para o endpoint '/cgi-bin/cstecgi.cgi'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Incorrect access control in the setLanCfg function of TOTOLINK T6 4.1.5cu.748 B20211015 allows unauthenticated attackers to alter LAN network configuration via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

Incorrect access control in the setWiFiEasyCfg function of TOTOLINK T6 4.1.5cu.748 B20211015 allows unauthenticated attackers to reconfigure or disable wireless networks via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK T6 versão 4.1.5cu.748 B20211015 **Description** O controle de acesso incorreto na função `setWiFiSignalCfg()` permite que atacantes não autenticados reduzam a potência do sinal sem fio ou causem a Negação de Serviço (DoS), que é uma condição onde o serviço se torna indisponível para seus usuários pretendidos. Isso é realizado através do envio de uma requisição POST manipulada para o endpoint '/cgi-bin/cstecgi.cgi'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK T6 versão 4.1.5cu.748 B20211015 **Description** O controle de acesso incorreto na função `setUpgradeFW()` permite que atacantes não autenticados acionem alterações no fluxo de trabalho de atualização de firmware. Isso é feito através do envio de uma requisição POST manipulada para o endpoint '/cgi-bin/cstecgi.cgi'. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' ou desative a função `setUpgradeFW()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK T6 versão 4.1.5cu.748 B20211015 **Descrição** O controle de acesso incorreto na função `setWanCfg()` permite que atacantes não autenticados alterem o provisionamento e a conectividade de upstream. Isso é feito através do envio de uma requisição POST manipulada para o endpoint '/cgi-bin/cstecgi.cgi'. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK T6 versão 4.1.5cu.748 B20211015 **Description** O controle de acesso incorreto na função `setStaticDhcpRules()` permite que atacantes não autenticados adicionem ou modifiquem regras de DHCP estático. Isso é feito através do envio de uma requisição POST especialmente elaborada para o endpoint '/cgi-bin/cstecgi.cgi'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK T6 versão 4.1.5cu.748 B20211015 **Descrição** O controle de acesso incorreto na função `setDdnsCfg()` permite que atacantes não autenticados alterem o estado do DNS dinâmico. Isso é feito através do envio de uma requisição POST manipulada para o endpoint '/cgi-bin/cstecgi.cgi'. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Incorrect access control in the setIpPortFilterRules function of TOTOLINK T6 4.1.5cu.748 B20211015 allows unauthenticated attackers to alter firewall policies via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

Incorrect access control in the setWiFiScheduleCfg function of TOTOLINK T6 4.1.5cu.748 B20211015 allows unauthenticated attackers to alter when Wi-Fi is available via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

Incorrect access control in the delMacFilterRules function of TOTOLINK T6 4.1.5cu.748 B20211015 allows unauthenticated attackers to remove MAC filter rules via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

Incorrect access control in the setOpModeCfg function of TOTOLINK T6 4.1.5cu.748 B20211015 allows unauthenticated attackers to change the device operating mode via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK T6 versão 4.1.5cu.748 B20211015 **Description** O controle de acesso incorreto na função `delUrlFilterRules()` permite que atacantes não autenticados removam regras de filtragem de URL. Isso é feito através do envio de uma requisição POST manipulada para o endpoint '/cgi-bin/cstecgi.cgi'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Incorrect access control in the setPairCfg function of TOTOLINK T6 4.1.5cu.748 B20211015 allows unauthenticated attackers to alter the mesh pairing state via sending a crafted POST request to /cgi-bin/cstecgi.cgi.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK T6 versão 4.1.5cu.748 B20211015 **Description** O controle de acesso incorreto na função `SystemSettings()` permite que atacantes não autenticados recuperem informações de endpoints de importação e exportação administrativa. Isso é feito através do envio de uma requisição POST manipulada para o endpoint '/cgi-bin/cstecgi.cgi'. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TOTOLINK T6 versão 4.1.5cu.748 B20211015 **Description** O controle de acesso incorreto na função `UploadFirmwareFile()` permite que atacantes não autenticados façam o upload de uma imagem de firmware manipulada. Isso é realizado através do envio de uma requisição POST maliciosa para o endpoint '/cgi-bin/cstecgi.cgi'. **Recommendations** Como medida paliativa temporária, restrinja o acesso ao endpoint '/cgi-bin/cstecgi.cgi' para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Incorrect access control in the delDevice function of TOTOLINK T6 4.1.5cu.748 B20211015 allows unauthenticated attackers to request deletion of a managed slave device via sending a crafted POST request to /cgi-bin/cstecgi.cgi.