PT-2021-20888

CVE-2021-35326

·

Publicado

2021-08-05

·

Atualizado

2021-08-12

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Roteador TOTOLINK A720R, versão 4.1.5cu.470 B20200911
Descrição:
Uma vulnerabilidade no roteador TOTOLINK A720R permite que invasores baixem o arquivo de configuração enviando uma solicitação HTTP maliciosa.
Recomendações:
Para o roteador TOTOLINK A720R versão 4.1.5cu.470 B20200911, considere restringir o acesso ao mecanismo de tratamento de solicitações HTTP até que uma correção esteja disponível. Como solução temporária, limite a exposição do roteador a redes não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾