CVE-2021-34223

**Nome do software vulnerável e versões afetadas:

TOTOLINK A3002R versão V1.1.1-B20200824

Descrição:

Uma vulnerabilidade de script entre sites (Cross-site scripting) na página urlfilter.htm permite que invasores executem código JavaScript arbitrário ao modificar o campo Endereço URL. Essa vulnerabilidade permite que invasores executem código JavaScript arbitrário, o que pode levar a ações não autorizadas no sistema afetado.

Recomendações:

Para o TOTOLINK A3002R versão V1.1.1-B20200824, como solução temporária, considere restringir o acesso à página urlfilter.htm até que um patch esteja disponível. Evite usar o campo Endereço URL na página afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.