CVE-2015-9550

**Nome do software vulnerável e versões afetadas:

TOTOLINK A850R-V1 versões 1.0.1-B20150707.1612 e anteriores

TOTOLINK F1-V2 versões 1.1-B20150708.1646 e anteriores

Descrição:

Uma falha permite que a interface de gerenciamento web seja aberta na interface WAN mediante o envio de um pacote específico hel,xasf.

Recomendações:

Para as versões 1.0.1-B20150707.1612 e anteriores do TOTOLINK A850R-V1, restrinja o acesso à interface WAN para evitar a exploração da falha.

Para as versões 1.1-B20150708.1646 e anteriores do TOTOLINK F1-V2, considere desativar a interface de gerenciamento web na interface WAN até que uma correção esteja disponível.