PT-2022-23793 · Totolink · Totolink A7000R

CVE-2022-37079

·

Publicado

2022-08-25

·

Atualizado

2023-08-08

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TOTOLINK A7000R versão 9.1.0u.6115 B20201022
Descrição
Foi detectada uma vulnerabilidade de injeção de comando por meio do parâmetro hostName na função setOpModeCfg, permitindo uma possível exploração.
Recomendações
Para a versão 9.1.0u.6115 B20201022, evite usar o parâmetro hostName na função setOpModeCfg até que uma correção esteja disponível. Considere restringir o acesso a essa função para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-37079

Produtos afetados

Totolink A7000R