CVE-2022-26211

Totolink A830R versão 5.9c.4729 B20191112

Totolink A3100R versão 4.1.2cu.5050 B20200504

Totolink A950RG versão 4.1.2cu.5161 B20200903

Totolink A800R versão 4.1.2cu.5137 B20200730

Totolink A3000RU versão 5.9c.5185 B20201128

Totolink A810R versão 4.1.2cu.5182 B20201026

O problema diz respeito a uma vulnerabilidade de injeção de comando na função CloudACMunualUpdate, que pode ser explorada por meio dos parâmetros deviceMac e deviceName. Isso permite que invasores executem comandos arbitrários enviando uma solicitação maliciosa.

Para o Totolink A830R versão 5.9c.4729 B20191112, considere desativar a função CloudACMunualUpdate até que uma correção esteja disponível.

Para o Totolink A3100R versão 4.1.2cu.5050 B20200504, restrinja o acesso aos parâmetros deviceMac e deviceName na função afetada.

Para o Totolink A950RG versão 4.1.2cu.5161 B20200903, evite usar os parâmetros deviceMac e deviceName na função CloudACMunualUpdate até que o problema seja resolvido.

Para o Totolink A800R versão 4.1.2cu.5137 B20200730, desative temporariamente a função CloudACMunualUpdate para impedir a exploração.

Para o Totolink A3000RU versão 5.9c.5185 B20201128, restrinja o uso dos parâmetros deviceMac e deviceName na função afetada.

Para o Totolink A810R versão 4.1.2cu.5182 B20201026, considere desativar a função CloudACMunualUpdate até que um patch esteja disponível.