CVE-2022-26214

Totolink A830R versão 5.9c.4729 B20191112

Totolink A3100R versão 4.1.2cu.5050 B20200504

Totolink A950RG versão 4.1.2cu.5161 B20200903

Totolink A800R versão 4.1.2cu.5137 B20200730

Totolink A3000RU versão 5.9c.5185 B20201128

Totolink A810R versão 4.1.2cu.5182 B20201026

A vulnerabilidade diz respeito a uma injeção de comando na função NTPSyncWithHost, permitindo que invasores executem comandos arbitrários por meio do parâmetro host time.

Para o Totolink A830R versão 5.9c.4729 B20191112, considere desativar a função NTPSyncWithHost até que uma correção esteja disponível.

Para o Totolink A3100R versão 4.1.2cu.5050 B20200504, restrinja o acesso ao parâmetro host time para minimizar o risco de exploração.

Para o Totolink A950RG versão 4.1.2cu.5161 B20200903, evite usar o parâmetro host time na função afetada até que o problema seja resolvido.

Para o Totolink A800R versão 4.1.2cu.5137 B20200730, desative temporariamente a função NTPSyncWithHost para impedir a exploração.

Para o Totolink A3000RU versão 5.9c.5185 B20201128, restrinja o uso do parâmetro host time na função NTPSyncWithHost.

Para o Totolink A810R versão 4.1.2cu.5182 B20201026, considere aplicar alterações de configuração para limitar o acesso à função vulnerável.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.