CVE-2021-27710

**Nome do software vulnerável e versões afetadas:

TOTOLINK X5000R versão v9.1.0u.6118 B20201102

TOTOLINK A720R versão v4.1.5cu.470 B20200911

Descrição:

A vulnerabilidade permite que invasores remotos executem comandos arbitrários do sistema operacional enviando uma solicitação HTTP modificada. Isso ocorre porque uma função executa a função de sistema da glibc com entrada não confiável. O parâmetro ip é passado diretamente ao invasor, permitindo que ele controle o campo ip e ataque o sistema operacional.

Recomendações:

Para o TOTOLINK X5000R versão v9.1.0u.6118 B20201102, considere desativar a função que executa a função system da glibc com entrada não confiável até que um patch esteja disponível.

Para o TOTOLINK A720R versão v4.1.5cu.470 B20200911, restrinja o acesso ao parâmetro ip na solicitação HTTP afetada para minimizar o risco de exploração.