PT-2022-12381 · Totolink · Totolink A720R
CVE-2021-45739
·
Publicado
2022-02-04
·
Atualizado
2023-08-08
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
TOTOLINK A720R versão 4.1.5cu.470 B20200911
Descrição
Foi detectado um estouro de pilha na função Form Login, permitindo que invasores provoquem uma negação de serviço (DoS) por meio do parâmetro
flag.Recomendações
Para o TOTOLINK A720R versão 4.1.5cu.470 B20200911, considere desativar a função Form Login até que um patch esteja disponível para evitar a exploração. Restrinja o acesso ao parâmetro
flag na função afetada para minimizar o risco de um ataque de Negação de Serviço (DoS). No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Totolink A720R