CVE-2015-9551

**Nome do software vulnerável e versões afetadas:

TOTOLINK A850R-V1, versões 1.0.1-B20150707.1612 e anteriores

TOTOLINK F1-V2, versões 1.1-B20150708.1646 e anteriores

Descrição:

Foi descoberta uma vulnerabilidade na interface de gerenciamento dos dispositivos afetados, permitindo a execução remota de código por meio do parâmetro sysCmd na interface formSysCmd.

Recomendações:

Para as versões 1.0.1-B20150707.1612 e anteriores do TOTOLINK A850R-V1, considere desativar a interface formSysCmd até que uma correção esteja disponível.

Para o TOTOLINK F1-V2 nas versões 1.1-B20150708.1646 e anteriores, restrinja o acesso à interface de gerenciamento para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.