PT-2022-12382 · Totolink · Totolink A720R

CVE-2021-45740

·

Publicado

2022-02-04

·

Atualizado

2023-08-08

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK A720R versão 4.1.5cu.470 B20200911
Descrição
Foi detectado um estouro de pilha na função setWiFiWpsStart, permitindo que invasores provoquem uma negação de serviço (DoS) por meio do parâmetro pin.
Recomendações
Para o TOTOLINK A720R versão 4.1.5cu.470 B20200911, como solução temporária, considere desativar a função setWiFiWpsStart até que uma correção esteja disponível. Evite usar o parâmetro pin na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2021-45740

Produtos afetados

Totolink A720R