CVE-2020-35219

**Nome do software vulnerável e versões afetadas:

Modem ASUS DSL-N17U, versão 1.1.0.2

Descrição:

A vulnerabilidade permite que invasores acessem a interface de administração sem autenticação, alterando a senha de administrador. Isso é feito por meio de uma solicitação POST para “Advanced System Content.asp” com subcadeias específicas, incluindo uiViewTools username, uiViewTools Password e uiViewTools PasswordConfirm.

Recomendações:

Para a versão 1.1.0.2, como solução temporária, considere restringir o acesso ao endpoint “Advanced System Content.asp” até que um patch esteja disponível. Evite usar as subcadeias uiViewTools username, uiViewTools Password e uiViewTools PasswordConfirm na solicitação POST afetada até que o problema seja resolvido.