PT-2022-23382 · Totolink · Totolink A3700R

CVE-2022-36459

·

Publicado

2022-08-25

·

Atualizado

2023-08-08

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK A3700R versão 9.1.2u.6134 B20201202
Descrição
Foi detectada uma falha de injeção de comando através do parâmetro host time na função NTPSyncWithHost. Isso permite uma possível exploração.
Recomendações
Para o TOTOLINK A3700R versão 9.1.2u.6134 B20201202, considere restringir o acesso à função NTPSyncWithHost até que uma correção esteja disponível. Evite usar o parâmetro host time na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-36459

Produtos afetados

Totolink A3700R